任意の規制フレームワークの役割

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

任意 vs. 必須のフレームワーク

任意の規制フレームワークアイコン

任意の規制フレームワーク

法的拘束力なし
組織へ幅広い支援を提供
柔軟なガイドライン
特定のデータセキュリティ要件に適合

コンプライアンス規則アイコン

必須のコンプライアンス規則・規制

法的拘束力あり
規定的（詳細指示型）
特定の成果達成に注力

著名な規制フレームワーク

Control Objectives for Information Technology（COBIT）
ISO 27001
National Institute of Standards and Technology Cybersecurity Framework（NIST CSF）

サイバーセキュリティリスクの管理とデータ保護のためのフレームワーク

フレームワーク例アイコン

NIST CSFとは？

NIST CSF アイコン

サイバーセキュリティリスクを管理
推奨されるベストプラクティス
共通言語とアプローチ
5つの機能: identify, protect, detect, respond, recover

機能1: 識別（identify）

NIST CSF 識別アイコン

組織の最重要資産を把握し、潜在リスクを理解

徹底したリスク評価で以下を特定:

脆弱性
潜在的脅威

脅威の例:

データ侵害
マルウェア攻撃
不正アクセス試行

機能2: 保護（protect）

NIST CSF 保護アイコン

重要データと関連リスクに対する適切な保護策の実装

例:

ユーザーアクセス制御
暗号化手法
データ損失防止（DLP）

機能3: 検知（detect）

NIST CSF 検知アイコン

潜在的な脅威や侵害を発見するための継続的監視の実施

監視対象（ツール・技術）:

ネットワークトラフィック
ユーザー活動
システム性能

機能4: 対応（respond）

NIST CSF 対応アイコン

サイバーセキュリティ事故時の明確なインシデント対応計画

計画に含むべき明確な手順:

識別
封じ込め
根絶
透明なコミュニケーション手順

機能5: 復旧（recover）

NIST CSF 復旧アイコン

システム、データ、機能を迅速かつ効率的に復旧

十分に検証済みのバックアップと復旧手順

任意のフレームワークはサイバー脅威への強力な武器

認知向上
防御計画の支援
資源配分の指針
コンプライアンス確保
継続的改善を促進

任意フレームワークアイコン

最適なフレームワークは、組織のニーズ・リスク特性・業界で決まる

組織規模
取り扱うデータの種類
規制要件
予算

練習してみましょう！

データセキュリティ入門