一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版(IPA) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.06.19(水)

一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版(IPA)

IPAは、「制御システムのセキュリティリスク分析ガイド 第2版」を公開したと発表した。

調査・レポート・白書 ブックレビュー
独立行政法人 情報処理推進機構(IPA)は10月15日、「制御システムのセキュリティリスク分析ガイド 第2版」を公開したと発表した。同ガイドは、自組織でリスクアセスメントを実施し、セキュリティ対策を向上するための実践的な分析手法を解説したもの。第1版は2017年10月に発行しており、IPAの産業サイバーセキュリティセンターの中核人材育成プログラムでも講義資料として活用されている。

第2版では、第1版で紹介した「資産ベース」および「事業被害ベース」の2種類のリスクアセスメントにおいて、手法を見直している。資産ベースのリスク分析では、「事前準備段階で資産のグループ化を一括実施するとともに、資産種別のみを基に各々の資産に対する脅威と対策候補を抽出する」とし、事業被害ベースのリスク分析では、「攻撃が成功した場合の事業被害が大きく、攻撃者に狙われる可能性が高い重要な攻撃ツリーを選定して、優先的に分析を行う」とした。これにより、2~3割程度の工数削減が期待できるという。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×