戦いの原理・原則とサイバーセキュリティ

背景

ニュースなどでも言われているとおり、サイバー攻撃の手口は巧妙化し、その脅威は日に日に増大しています。また、ビジネスモデルの変化や革新的なテクノロジーの登場によって、企業がリスクに応じたサイバーセキュリティを確保していくのは益々難しくなっています。
私たちはサイバーセキュリティを「敵との戦い」と捉え、軍事組織のフレームワークからサイバーセキュリティを読み解き、適切に対応していくためのヒントを探しました。

「サイバー攻撃に打ち勝つ（負けない）ために、私たちはどうすべきなのか？」

軍事組織は敵に勝つ（負けない）ための考え方、動き方を紀元前から研究・実践し、これを現在まで引き継いできました。この中には、企業の複雑なサイバーセキュリティを理解し、適用していくためのヒントがたくさん詰まっています。
書籍や論文なども多数存在しており、世界中の経営者が戦いの原理・原則をビジネスに応用して大成功していますから、サイバーセキュリティの世界にもきっと通用するはずです。本書では、戦いの原理・原則を分かりやすく解説するとともに、これらを活用してサイバーセキュリティをより深く理解するためのポイントを提供します。

プロジェクトメンバー 一同

ご注意 本書に記載の内容は、独立行政法人情報処理推進機構（IPA）および産業サイバーセキュリティセンターの意見を代表するものではなく、中核人材育成プログラム卒業プロジェクトメンバーの見解に基づいています。

本書の構成

本書では、はじめに複雑なサイバーセキュリティの世界を読み解くための参考として戦いの原理・原則そのものについて簡単に解説しています。その後、それらに示された手順に従って、適切なセキュリティ対策を講じていくためのポイントを順に解説していきます。

想定読者

本書は、企業や組織において以下のような業務を行っている（又は可能性のある）セキュリティ担当者、特に経営層と現場の橋渡しとしての役割を期待されている「セキュリティ中核人材」を主対象としています。

• セキュリティの方針検討や戦略立案、予算配分等について、経営層を補佐する
• 現場が実施するセキュリティ対策を推進・統制・管理する
• 基本的なセキュリティの概念や技術に習熟している

ダウンロード

• 

  戦いの原理・原則とサイバーセキュリティ(PDF:9.1 MB)

• 

  戦いの原理・原則とサイバーセキュリティ（概要）(PDF:2.7 MB)