ITアセスメントとNISTフレームワークのコア

1

識別

カルソフトは、お客様の組織の使命、目的、利害関係者、活動内容をまず理解します。 Calsoftは、この情報を使って、サイバーセキュリティの役割、責任、リスク管理の決定などを分析しています。 そして、組織の規制、法律、リスク、環境、業務上の要件を管理・監視するための方針、手順、プロセスを理解します。 お客様の資産を把握し、お客様のサイバーセキュリティリスクを評価します。 このサイバーセキュリティリスク評価により、顧客組織は業務リスクとサプライチェーンリスクの両方について優先順位を決定することができます。 これにより、組織の優先順位、制約条件、リスク許容度、前提条件が明確になる。

2

プロテクト

Projectステップの核となるのは、データセキュリティの管理です。 これは、アクセスコントロールから始まります。 許可されたユーザー、プロセス、デバイスは、物理的および論理的な資産へのアクセスを制限します。 また、組織としてサイバーセキュリティの啓発とトレーニングを行う必要があります。 また、組織として技術的なセキュリティソリューションを管理する必要があります。 これらはすべて明確であるが、組織は情報の機密性、完全性、可用性を保護するために、リスク戦略と一致した情報および記録を管理する必要がある。

3

ディテクト

組織は、異常な事象を確実に認識するために、異常検知プロセスを維持し、テストしています。 異常な活動を検出した場合、組織はそのイベントの影響を理解する必要があります。 組織は次に事象に対応する。

4

応答する

社内外の関係者と連携して対応活動を行いながら、対応効果の分析を行っています。 組織はインシデントを軽減する一方で、インシデントの拡大を防止する必要があります。

5

回復する

さて、組織が効果的にインシデントを管理した後は、リカバリーの時期である。 復旧作業を実行し、他の関係者と復旧作業を調整する必要があります。 結局は、復旧計画や復旧プロセスの改善が重要なのです。