NEWS RELEASE
2024 年 7 月 12 日
株式会社ブロードバンドセキュリティ「NIST Cybersecurity Framework 2.0 対応アセスメントサービス」の提供を開始～最新のサイバーセキュリティ世界標準を適用することで進化する脅威に立ち向かう～

情報セキュリティコンサルティングなどセキュリティに特化したサービスを提供する株式
会社ブロードバンドセキュリティ（本社：東京都新宿区、代表取締役社長：滝澤 貴志、以下 BBSec）は、米国国立標準技術研究所 The National Institute of Standards and Technology(NIST)が発表したサイバーセキュリティリスクに対応するためのフレームワーク NISTCybersecurity Framework（通称 NIST CSF）※の最新バージョンである 2.0 版に対応した各種コンサルティングサービスの提供を開始することをお知らせします。
NIST（米国立標準技術研究所）のサイバーセキュリティリスクに対応するための包括的なガイドライン。

※

https://www.nist.gov/cyberframework【背景】
近年、サイバー攻撃の手法はますます高度化し、多様化しています。ランサムウェア、サプ
ライチェーン攻撃、そして生成 AI の急速な普及に伴う新たなサイバーリスクの出現など、企業や組織が直面する脅威は日々増加し、その被害は多大なものとなっています。このような状況下で、より強固で包括的なサイバーセキュリティ対策が求められています。
【NIST CSF2.0 の優位性】
NIST CSF2.0 は、既存の NIST CSF1.1 のアップデート版として、サイバーセキュリティのガバナンス、プライバシー保護、サプライチェーン管理に関する対策項目が強化されるなど、リスク管理の枠組みを一層充実させたものです。NIST CSF2.0 は、米国のみならず、世界中のあらゆる業界で活用が進むと予想される、今、最も注目されるサイバーセキュリティにおける世界標準です。
【概要】
以下のサービスについて NIST CSF2.0 に完全対応するためのバージョンアップを行い順次提供を開始します。
便利で安全なネットワーク社会を創造する

・ 情報セキュリティリスクアセスメントサービス
経験豊富なコンサルタントが文書確認、インタビュー、実機の設定確認などにより現状を把握、調査結果を評価/分析、報告書にまとめ、課題/対策一覧とあわせて提示します。
さらに、お客様の状況を踏まえた対策ロードマップ案を策定します。
・ 情報セキュリティ対策実行支援型サービス BBSec Prime
コンサルタントによるアセスメント、対策ロードマップ提示後、お客様と実行プランを策定し、年間を通じた対策実行に関するアドバイスを提供します。
・情報セキュリティ セルフアセスメントサービス
セキュリティ対策の現状を短時間で把握するためのセルフアセスメントツールです。
WEB の設問に回答いただいた結果に基づき評価レポートを作成します。評価レポートには、現状分析に加え、課題と今後とるべき実践的な対策アドバイスが含まれます。
・情報セキュリティ セルフアセスメントサービス（簡易コンサル付き）
情報セキュリティ セルフアセスメントサービスに簡易コンサルティングを付加したサービスです。セルフアセスメント回答結果を踏まえ、コンサルタントが、追加ヒアリングを行った上で課題/対策一覧、対策ロードマップ案を作成します。

便利で安全なネットワーク社会を創造する

CSF 2.0 Core Function and Category names and identifiers（ CSF 2.0 概要とカテゴリ識別子）
機能

概要とカテゴリ（カッコ内はサブカテゴリの数）
組織のサイバーセキュリティリスクマネジメントの戦略、期待、ポリシーが策定され、周知され、監視されている

統制
GOVERN（GV）

GV.OC組織の状況（５）GV.RM

リスクマネジメント戦略（７）GV.RR

役割、責任、権限（4）

GV.PO

ポリシー（2）

GV.OV

監督（3）

GV.SC

サイバーセキュリティ・サプライチェーンリスクマネジメント（10）組織の現在のサイバーセキュリティリスクが把握されている
識別
IDENTIFY (ID)ID.AM

資産管理（7）

ID.RA

リスク評価（10）

ID.IM

改善（4）

組織のサイバーセキュリティリスクを管理するために、予防策が立てられている

防御
PROTECT (PR)PR.AA

ID 管理、認証、アクセス制御（6）PR.AT

意識向上と研修（2）PR.DS

データセキュリティ（4）PR.PS

プラットフォームセキュリティ（6）PR.IR

技術インフラの回復力（4）サイバーセキュリティの潜在的な攻撃と侵害が検出され、分析されている
検知
DETECT (DE)DE.CM

継続的監視（5）DE.AE

有害イベント分析（6）検出されたサイバーセキュリティインシデントに関する措置が講じられている

対応
RESPOND (RS)RS.MAインシデント管理（5）RS.AN

インシデント分析（4）RS.CO

インシデント対応の報告と周知（2）RS.MI

インシデントの鎮静（2）サイバーセキュリティインシデントの影響を受けた資産と運用が復旧されている
復旧
RECOVER (RC)RC.RP

インシデント復旧計画の実行（6）RC.CO

インシデント復旧の周知（2）

便利で安全なネットワーク社会を創造する

BBSec は 2000 年 の 創 業 以 来 、「 便 利 で 安 全 な ネ ッ ト ワ ー ク 社 会 を 創 造 す る 」 を ビ
ジ ョ ン と し 、「 お 客 様 の 情 報 資 産 を 守 り 成 長 を 支 援 す る 」「 高 度 な 専 門 知 識 と サ ー
ビ ス を わ か り や す く 提 供 す る」 を 企 業 価 値 と し て 活 動 し て ま い り ま し た 。
BBSec は 、
「 技 術 的 な 成 長 が 指 数 関 数 的 に 続 く 中 で 、人 工 知 能 が 人 間 の 知 能 を 大 幅に 凌 駕 す る 時 点 」で あ る シ ン ギ ュ ラ リ テ ィ に つ い て 、本 格 的 な 転 換 の 到 来（ プ レ シン ギ ュ ラ リ テ ィ ） を 2030 年 と 予 測 し 、 来 る べ き 転 換 点 に 向 け て Vision2030 を 定
め て お り ま す 。 便 利 で 安 全 な ネ ッ ト ワ ー ク 社 会 を 創 造 す る た め に 、 BBSec が で きることの一つが、高度な専門知識でいち早くお客様のニーズにあったサービスを
ご 提 供 す る こ と で す 。 NIST CSF2.0 は 世 界 中 の あ ら ゆ る 企 業 で 必 要 な エ ッ セ ン スを凝縮したものですが、高度にグローバル化した社会では自社のセキュリティのみを考えていればよいというものではありません。そこには当然、高度な専門知識によるアドバイザリも必要になってきます。
BBSec が提供する各種セキュリティサービスは、NIST CSF2.0 のガイドラインに基づいて、企業のセキュリティ体制を強化し、最新のサイバー脅威に対抗するための最善の対策を提供します。貴社の情報資産を守り、信頼できるビジネス環境を築き上げるためにも是非ご活用ください。
サービスに関する詳細情報やご相談は、弊社ウェブサイトをご覧いただくか、お問い合わせフォームからお気軽にご連絡ください。
サービス紹介 URL：
https://www.bbsec.co.jp/service/evaluation_consulting/riskassessment_lineup.html【関連ウェビナー】
BBSec 主催「NIST サイバーセキュリティフレームワーク（CSF）」最新 v2.0 概要ウェビナー～なぜ NIST CSF2.0 が注目されているのか～
開催日時：2024 年 7 月 18 日（木） 14:00～15:00

開催場所・費用：オンライン・無料
申込 URL：https://cr.bbsec.co.jp/nist-csf2_07182024

便利で安全なネットワーク社会を創造する

【BBSec について】
BBSec は、2000 年創業のトータルセキュリティ・サービスプロバイダーです。現状の可視化や診断から事故発生時の対応、24 時間/365 日体制での運用まで、フルラインアップのサービスを提供しています。高い技術力と豊富な経験、幅広い情報収集力を生かし、「サプライチェーンを狙った攻撃」「社会インフラを狙った攻撃」「AI 時代のセキュリティ」を解決すべき社会課題ととらえ、より多くのお客様を悪意ある攻撃者から守ることで、「便利で安全なネットワーク社会を創造する」というビジョンを実現します。
【本リリースに関するお問い合わせ】株式会社ブロードバンドセキュリティ 経営企画部
TEL：03-5338-7430 E-mail：press@bbsec.co.jp【本サービスに関するお問い合わせ】株式会社ブロードバンドセキュリティ 営業本部
TEL：03-5338-7425 E-mail：sales@bbsec.co.jp

便利で安全なネットワーク社会を創造する