CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）

NRIセキュアは、企業や組織のサイバーセキュリティ対策が効果的に実施されているかどうかを測定するための、コンサルティングサービス「CIS Controlsによるサイバー攻撃対策の強化支援」の提供を開始する。

製品・サービス・業界動向新製品・新サービス

2019年3月22日（金） 08時30分

NRIセキュアテクノロジーズ株式会社（NRIセキュア）は3月20日、企業や組織のサイバーセキュリティ対策が効果的に実施されているかどうかを測定するための、コンサルティングサービス「CIS Controlsによるサイバー攻撃対策の強化支援」を同日より提供を開始すると発表した。「机上評価＋実装支援＋効果測定」などの提供も可能。価格は個別見積となる。

CIS Controlsは、米国国家安全保障局（NSA）等の米国の公的機関や情報セキュリティ専門企業などが共同で研究し、米国のセキュリティ専門団体であるSANS Instituteが取りまとめたCSC（Critical Security Controls）をルーツとしており、NIST Cyber Security FrameworkやISMS（ISO/IEC27001、27002）とならんでグローバルで普及しているフレームワーク。

NRIセキュアは、2012年にCIS Controls v3の日本語翻訳版を公開以後、7年間にわたり、計7バージョンの翻訳を担当している。その実績から、ユーザ企業においてCIS Controlsをどのように活用していくべきか、現在までの変遷を踏まえた提言をすることができる。また、多くの企業に対して、CIS Controlsを用いたリスクアセスメントや、セキュリティ向上に向けたサイバー対策の実装支援の実績もあるため、他社事例を踏まえた、より実践的なアセスメントと改善対応の支援をすることが可能としている。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

NRIセキュア

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？クックのトランプへの贈り物

共通脆弱性評価システム CVSS の「信頼性」評価アンケート実施、回答の一部を公開

Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法（Scan Tech Report）

病院も監査の標的、ライセンス監査で収益確保はかる切羽詰まったソフトウェアベンダ

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？ クックのトランプへの贈り物

共通脆弱性評価システム CVSS の「信頼性」評価アンケート実施、回答の一部を公開

Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法（Scan Tech Report）

病院も監査の標的、ライセンス監査で収益確保はかる切羽詰まったソフトウェアベンダ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ゲームのソースコードなどを不正取得されたCD PROJEKT、リンク含むツイートに削除申請

日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら ～ 特定方法と対策 JPCERT/CC 解説

BIND 9.xに実装上の不具合、namedに対する外部からの攻撃が可能となる脆弱性

海外捜査当局 日本のEmotet感染情報提供、警察庁・総務省・ICT-ISAC連携し 22 日から注意喚起

Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性

OpenSSL に複数の脆弱性、アップデートを呼びかけ

インシデント・事故 記事一覧へ

イオン銀行利用のクラウド型システムに設定不備、顧客情報の一部に不正アクセス

昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表

横浜市「イーオのごみ分別案内」に不正アクセスによる改ざん被害、調査結果を公表

コロナ感染者へのメールを誤送信、宛先無記名のテストメール送信を省略

ペットフード取扱2サイトへ不正アクセス、カード情報が流出

ふるさと納税寄附者マイページに他者情報を誤表示、データ連係処理にミス

調査・レポート・白書 記事一覧へ

小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0 策定

国内 IT サービス市場 IDC 予測、2021年以降プラス成長に回帰

北海道・東北・関西・九州 ～ 地域セキュリティコミュニティのプラクティス集が公開

2020年のウイルス届出件数、前年から7割増となる449件、「Emotet」感染被害は39件に

日本を標的としたサイバー攻撃、フィッシングやランサムウェアなど2020年の概況と2021年の予測を解説

Webカメラ等のIoT機器への攻撃が1位に、NICTER観測レポート2020を公開

研修・セミナー・カンファレンス 記事一覧へ

JNSA「Network Security Forum 2021」オンライン開催、平井デジタル改革担当大臣も

これはできますか？ ＥＤＲ導入オンラインセミナーで実際に挙がった疑問・質問

国内電力事業者サイバーセキュリティ対策基本枠組 ～ 電力 ISAC の取り組みの軌跡から

EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか

日本企業12社のサイバーセキュリティ責任者や実務担当者が登壇「PwC’s Digital Trust Forum 2021」開催

防衛省主催サイバーコンテスト募集開始、ラック受託でオンライン CTF 開催

製品・サービス・業界動向 記事一覧へ

イエラエセキュリティ CSIRT支援室 第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」

近鉄Webサイトのセキュリティを強化、Windows8以前は非対応に

タニウムが SaaS 提供開始、中小企業市場ターゲットに

IIJ がクラウド設定管理サービス提供開始、エンジンは Palo の Prisma

365・Azure・Teams も、監視機能強化した「LogStare Collector」バージョン 2.1 リリース

基幹システム向け、災害復旧のクラウドサービス「災対ストレージ」

おしらせ 記事一覧へ

ScanNetSecurity システム更新のお知らせ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？クックのトランプへの贈り物

脆弱性と脅威記事一覧へ

日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら～特定方法と対策 JPCERT/CC 解説

海外捜査当局日本のEmotet感染情報提供、警察庁・総務省・ICT-ISAC連携し 22 日から注意喚起

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

北海道・東北・関西・九州～地域セキュリティコミュニティのプラクティス集が公開

研修・セミナー・カンファレンス記事一覧へ

これはできますか？ＥＤＲ導入オンラインセミナーで実際に挙がった疑問・質問

国内電力事業者サイバーセキュリティ対策基本枠組～電力 ISAC の取り組みの軌跡から

製品・サービス・業界動向記事一覧へ

イエラエセキュリティ CSIRT支援室第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）