サイバー攻撃が高度化する一方、セキュリティ人材の不足や業務の複雑化により、「何から対策すべきか分からない」「対策の優先順位を付けられない」といった課題を抱える企業も少なくありません。本資料では、こうした課題に対応する「セキュリティ対策状況可視化サービス（Essential）」をご紹介します。
本サービスでは、世界的に活用されている「CIS Controls v8」と、サプライチェーンセキュリティで重視される「NIST SP800-171」を中心に、経済産業省のセキュリティ対策評価制度の考え方も補足的に考慮して評価。セキュリティ対策30項目を「ベース」「最優先」「優先」の3段階に分類し、現状を可視化するとともに、改善すべき対策の優先順位を明確にします。脆弱性管理や資産管理、サプライチェーンリスクマネジメント、ログ管理など、自社が次に取り組むべき対策を整理したい方におすすめの資料です。
こんな課題をお持ちの方におすすめ
- 自社のセキュリティ対策状況を客観的に把握したい
- 何からセキュリティ対策を進めるべきか判断できない
- 限られた人員・リソースの中で、優先順位を付けて改善したい
- CIS ControlsやNIST SP800-171を踏まえた評価を行いたい
- サプライチェーンを含めたセキュリティ対策を強化したい
- セキュリティ評価制度への対応を検討している
自社のセキュリティ対策を可視化し、優先すべき改善策を明確にしたい方は、ぜひご覧ください。