コラム
-
【SCS評価制度×孫子】⑯インシデント復旧計画の実行
SCS評価制度が求める復旧計画の考え方を解説。インシデント発生後に事業を継続するため、復旧の優先順位や事業継続要件を事前に定義する重要性を孫子の兵法の視点で整理します。
-
【SCS評価制度×孫子】⑮インシデント管理
SCS評価制度が求めるインシデント対応手順と対応体制の考え方を解説。異常検知・分析の後に迅速に対応するための初動設計の重要性を孫子の兵法の視点で整理します。
-
【SCS評価制度×孫子】⑭有害事象の分析
SCS評価制度が求めるインシデントのレベル分けと対象範囲の考え方を解説。異常検知後の判断基準を整備し、迅速かつ統一的に対応するための仕組みを孫子の兵法の視点で整理します。
-
【SCS評価制度×孫子】⑬継続的監視
SCS評価制度が求める継続的監視の本質を解説。ログ監視や異常検知を通じて「侵入に気づける状態」を作ることの重要性を孫子の兵法の視点で整理します。
-
【SCS評価制度×孫子】⑫技術インフラのレジリエンス
SCS評価制度が求めるネットワーク分離の本質を解説。境界防護とセグメント設計により、侵入後の被害を局所化し、全体崩壊を防ぐ考え方を孫子の兵法の視点で整理します。
-
【SCS評価制度×孫子】⑪プラットフォームセキュリティ
SCS評価制度が求めるプラットフォームセキュリティの本質を解説。安全な構成、パッチ管理、ログ運用を通じて、負けない土台を構築する考え方を孫子の兵法で整理します。
-
【SCS評価制度×孫子】⑩データセキュリティ
SCS評価制度が求めるデータセキュリティの本質を解説。暗号化・保管・共有・バックアップの観点から、侵入されても被害を成立させない仕組みを孫子の兵法で整理します。
-
【SCS評価制度×孫子】⑨意識向上とトレーニング
SCS評価制度が求める教育・訓練の本質を解説。人が攻撃経路となる理由と、組織の行動を統一することで防御につながる考え方を孫子の兵法の視点で整理します。
-
【SCS評価制度×孫子】⑧アイデンティティ管理・認証・アクセス制御
SCS評価制度が求めるアクセス制御の考え方を、孫子の兵法をもとに整理。ID管理・認証・権限管理が防御の前提となる理由を解説します。
