中核人材育成プログラム 卒業プロジェクト 第7期生

セキュリティ業務の自動化を進める上で役立つ知識として、戦略的な実施順序や考慮事項、技術的なアプローチ手段についてまとめました。このレポートがこれからセキュリティ業務の自動化を推進していく方の支えになれば幸いです。

• セキュリティ業務の自動化推進 についてもっと詳しく

Visionaryなスタートアップ企業がより事業創出に集中できるよう、業界の特性に応じた市場に刺さりやすくなるためのセキュリティ対策など整理し、発信活動を行ってきました。その中で、医療現場を想定した動画を作成しました。医療系に関わらず、スタートアップ企業に関わるみなさまの参考になれば幸いです。

• Visionary Security ～Zeroから始めるセキュリティ対策～ についてもっと詳しく

脆弱性対応管理業務におけるリスク評価に着目した内容をまとめました。日々膨大に公開される脆弱性情報に対して、全て対応することは現実的ではありません。そこでリスク評価を適切に実施し、緊急性の高いおよび対応不要な脆弱性を抽出することで、組織内の脆弱性対応の工数を削減することが可能になります。これを実現するために、CVSS やEPSS 等の各リスク評価指標の特徴・役割を理解する必要が
あります。本書では、この各リスク評価指標の特徴・役割および運用例が記載されております。
本書が、各組織の脆弱性対応業務におけるリスク評価の参考になれば幸いです。

• 脆弱性対応におけるリスク評価手法のまとめ についてもっと詳しく

サプライチェーンセキュリティに関する考え方や取り組みの流れについて整理をしました。自社のサプライチェーンセキュリティにこれから携わる方や、サプライチェーンセキュリティの推進に悩まれている方の参考になれば幸いです。

• 実務者のためのサプライチェーンセキュリティ についてもっと詳しく

「情報セキュリティルール」こんな言葉を聞くと守らなきゃいけない固い存在に感じませんか？理由がわからず「守らされている」という状態では「もやもや」を感じる方もいらっしゃるでしょう。そんな「もやもや」に注目し「すっきり」解消したい、と考えて本書を作成いたしました。

• 448時間かけて分かったセキュリティルールに感じる“もやもや”の正体とは？ についてもっと詳しく

脅威インテリジェンスの概要・定義・実施内容に加え、動向背景・効果などの経営層への提案に必要な内容をまとめたガイドラインです。脅威インテリジェンスは広い概念であるため、具体的な導入・運用方法を体系的に整理された公開資料が少なく、本書のケーススタディを参考にしていただければ幸いです。

• 脅威インテリジェンス導入・運用ガイドライン についてもっと詳しく

防御・対応の観点から以下の２つの啓発コンテンツを作成しました。
(1)インシデント対応における情報連携にフォーカスしたカードゲーム
(2)IoTやＤＸに関するサイバー被害と対策を学ぶカードゲーム
これらを通して自社のセキュリティ強化および連携強化にお役立てください。

• セキュリティ啓発コンテンツ(インシデント演習・IoT/DXに関するセキュリティ対策) についてもっと詳しく

制御システムへのリモートアクセスを安全第一に導入・運用するために、企業アンケートから課題を整理し、リモートアクセス方式、リスク分析手法、セキュリティ対策、システムの検討プロセスなどを「指南書」としてまとめました。制御システムの技術者やセキュリティ担当者の参考となれば幸いです。

• 制御システムへのリモートアクセスに関するセキュリティ対策指南書 についてもっと詳しく

システム開発チームの初学者向けのセキュリティ教育ドキュメントを作成しました。主に設計開発者・品質保証担当者が読む想定です。ありがちなミスがセキュリティ事故に繋がるという著者らの考えた話（アンチパターン）から、セキュリティ・バイ・デザインを実践する上でやってはいけない事を学べます。

• セキュリティ・バイ・デザイン「システム開発のセキュリティ向上0.0」 についてもっと詳しく

生成AIの急速な発展に伴い広く普及されていますが、セキュリティに不安を感じる組織が多いと考えます。本書は導入担当者・運用担当者・セキュリティ担当者を対象に、テキスト生成AIのセキュリティリスクと対策について示しています。本書が安全で効果的な活用のための参考になれば幸いです。

• テキスト生成AIの導入・運用ガイドライン についてもっと詳しく

ITシステム関係社員のセキュリティ意識・知識向上に悩んでいる企業のために、「環境構築から疑似攻撃、セキュリティ対策まで一貫して実践できる研修コンテンツ」及び「セキュリティインシデントの被害を被った後の自分を疑似体験できる啓発漫画・動画」を作成しました。

• セキュリティ・アクション・ラボ ～実践的な学びのためのプロジェクト～ についてもっと詳しく

サイバーインシデントに対して迅速かつ柔軟な対応をするために、セキュリティ担当者が意識するべきコミュニケーションの取り方について整理し、「サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～」 を作成しました。

• サイバーレジリエンスのためのコミュニケーション についてもっと詳しく

サイバーセキュリティの理解を深めるため、軍事組織のフレームワーク「戦いの原理・原則」をサイバーセキュリティに適用した冊子を作成しました。
複雑化するサイバーセキュリティの環境において、自分で考え行動する力を身に付けたい方、サイバー攻撃者の理解を深めたい方にご一読いただきたいです。

• 戦いの原理・原則とサイバーセキュリティ についてもっと詳しく

実務者がSBOMを導入・運用する際の実施事項、ノウハウをまとめました。ガイドラインでは、各フェーズの実施事項をチェックリストとしてまとめており、それに対応するページを参照して利用することを想定しております。これからSBOMを導入・運用する方の参考になれば幸いです。

• SBOM導入・運用の手引き についてもっと詳しく