ニュートン・コンサルティング株式会社は12月11日、アメリカ国立標準技術研究所(NIST)が定めた指針「NIST SP800-171」に基づくセキュリティ監査支援サービスを同日より開始すると発表した。NIST SP800-171は、サプライチェーンリスクに対処する指針として存在感が高まっているもの。米国は、政府機関が行う調達取引において全世界の取引先企業に準拠を義務づけており、日本でも防衛省(防衛装備庁)が同様の対応を取引先企業に求めるようになっている。同サービスは、特に米国政府や防衛省と取引がある、グローバル展開する企業を対象に、システムの整備状況、運用状況について、セキュリティレベルの監査を行う。NIST SP800-171で特に問われる部分である技術的なセキュリティ対策に加え、一般的な情報セキュリティ対策も含めて改善策を提案する。期間は3カ月からで、成果物として「セキュリティ監査実施計画書」「セキュリティ監査シート」「セキュリティ監査実施結果報告書」を提供する。価格は300万円から。
Microsoft Windows の iphlpsvc.dll におけるファイル作成処理の不備に起因する任意のファイルが上書き可能となる脆弱性(Scan Tech Report)2019.12.10 Tue 8:15
双葉電子工業のフィリピン子会社が Emotet 感染 ほか ~ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]2019.12.3 Tue 8:15