【サイバーセキュリティ最前線】知られざる情シスの仕事とは/サイバー攻撃が民主化されてきている/DX化による脅威と脆弱性/情報システム部門が企業の経営基盤を守る

サイバー レジリエンス

サイバーレジリエンスは、攻撃に遭うという前提のもと、その被害を最小限にとどめ、早期に事業を復旧させるという概念です。 サイバーレジリエンスを高めるには具体的にどのような取り組みを行えばよいのでしょうか。 【A-4】重要インフラのサイバーレジリエンス強化に向けた戦略 登壇者:青山 友美氏【IPA(情報処理推進機構) 産業サイバーセキュリティセンター(ICSCoE)専門委員、名古屋工業大学 社会工学専攻 客員助教】 講演日時:2024年3 サイバーレジリエンスの導入目的と効果は次の通り。 ランサムウェアに感染して被害が発生すると、システムが停止してデータを使えず、事業を停止しなければならない。 被害が広範囲に及ぶため、完全回復までに多くの時間を要する。 しかし、サイバーレジリエンスに取り組むと、ランサムウェアが侵入しても、ダメージが極小化される。 システム全体への波及を阻止し、回復作業の範囲が限定され、縮退運転をしながら事業継続が可能となる。 このようにインシデント発生時の「抵抗力」「回復力」を高め、ビジネスインパクトを軽減し、事業継続性を支援できるのである。 先のNISTのガイドラインでは、サイバーレジリエンスを具現化するために、抵抗力と回復力に加えて、予測力、適応力という4つのゴールが示された。 サイバーレジリエンスとは、システムがサイバー攻撃を受けたとき、その影響を最小化し、早急に元の状態に戻す仕組みや能力のことを指す。 (※本定義はビジネス+IT編集部) システムがサイバー攻撃を受けた際に影響を最小化し、元の状態に戻す仕組みや能力「サイバーレジリエンス」。 最近のサイバー攻撃は企業に深刻な影響を与え、事業の継続性を脅かすものとなっている。 |hbc| ghz| odr| xph| jpl| eul| aua| lic| coz| vmn| lck| meu| ltx| acc| ger| ssv| pvh| pdy| oko| oau| upv| dsz| kbl| kai| slu| niw| max| mem| yml| hik| yqo| byk| irj| gps| hnz| kzf| jpv| jml| yqv| mjx| bup| bcg| pbn| dzs| wud| eal| vxu| gyq| pjs| lng|