“星”につながるセキュリティ戦略
― 経産省SCS評価制度を見据えた実践アプローチ ―
提供三菱電機デジタルイノベーション株式会社
経済産業省が示すSCS評価制度への対応では、単なるチェックリスト対策にとどまらず、評価項目を正しく整理し、自社の不足を把握したうえで対策を進めることが重要です。本講演では、ガバナンス、技術対策、監視・運用、インシデント対応の4つの観点から評価項目を分解し、星獲得に向けて何を整えるべきかを実践的に解説します。さらに、その対策を実効性あるものにするための考え方として、ログ分析やSIEMを活用した可視化、継続監視の運用、初動対応までの流れ、現場連携を支えるOTセキュリティ、運用を補完するマネージドセキュリティサービスをご紹介します。
- セキュリティ監査・システム監査
- 重要インフラセキュリティ
- 監視・検知