日本セキュリティオペレーション事業者協議会

C23 あつまれ！セキュリティ運用ピーポー

あつまれ！X.1060ピーポー！
〜セキュリティ対応組織の教科書の活用〜
2024.7.26
ISOG-J 武井滋紀

1© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

NTTテクノクロス株式会社
セキュアシステム事業部/デジタル革新部 開発技術部門/経営企画部 情報セキュリティ推進部門 TX-CSIRT
エバンジェリスト

武井 滋紀
日本セキュリティオペレーション事業者協議会(ISOG-J) 副代表、WG6リーダー
InternetWeekプログラム委員(2017-2024)
ITU-T SG17 WP3 Q3 X.1060-rev Editor, Sup-cdc Editor
NTTグループ セキュリティプリンシパル
情報処理安全確保支援士(009938)
ISC2 CISSP, CCSPISACA CISA

ネットワークに関連したシステムの開発や構築を経てセキュリティに関連した業務へ。各社のセキュリティ運用体制などのコンサルティングに従事するとともにエバンジェリストとして活動。

© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

ISOG-J とは• 日本セキュリティオペレーション事業者協議会– the Information Security Operation providers Group Japan– 2008年創立、2024年7月現在 67組織が加盟– プロのセキュリティオペレーター、事業者の集まり– 業界の発展のために課題を議論したり、互いに情報を出し合うことで外部へ成果を発表する団体です– 親団体は日本ネットワークセキュリティ協会(JNSA)• https://isog-j.org/– Facebook ページ: /isogj– ISOG-J の読み方: いそぐじぇい
3© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

本日のポイント• 構築フェーズで補足が入ったよ！
• 付録がついたよ！
• 実はまだ議論しています4© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

X.1060とは• 2021年6月29日にITU-T(国際電気通信連合の電気通信標準化部門)で国際勧告になった、サイバーリスク対応のための組織のフレームワーク
タイトル：“Framework for the creation and operation of a cyber defence centre”
配布URL: https://www.itu.int/rec/T-REC-X.1060-202106-I

2022年2月に情報通信技術委員会(TTC)でJT-X1060がTTC標準規格に「サイバーディフェンスセンターを構築・運用するためのフレームワーク」
日本語版配布URL:
https://www.ttc.or.jp/document_db/information/view_express_entity/1423
5© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

成り立ち
策定

米国某社提案
X.framcdc

付属文書の開発

日本から提案
議論の末、取り込まれる

セキュリティ対応組
織の教科書第2.1版

Sup-cdc

X.1060

国際的イベントでの活用

日本語化
JT-X1060

日本から提案

フィードバック
セキュリティ対応
組織の教科書第3.0,3.1版??

産業横断サイバーセキュリティ検討会 (CRIC CSF)
経済産業省サイバーセキュリ
ティ経営ガイドライン
6© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

ITU-T 勧告 X.1060• 2021-6-29承認, 2021-10-11英語版公開– アラビア語、中国語、スペイン語、フランス語、ロシア語でも公開• 日本側関係者– 武智 洋, コントリビューター, 日本電気株式会社– 阿部 慎司, エディタ, GMO サイバーセキュリティ byイエラエ株式会社– 武井 滋紀, エディタ, NTTテクノクロス株式会社– 永沼 美保, ITU-T SG17 WP3 Q3ラポータ, 日本電気株式会社• ITU-T SG17内特設ページ–
7

https://www.itu.int/en/ITU-T/studygroups/2022-2024/17/Pages/X1060.aspx© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

特設ページのロゴも日本から！

ロゴは阿部さんデザイン
SG17事務局から総務省に貸与依頼

Youtube JPCERT/CCチャンネル
阿部さん出演説明動画

8© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

セキュリティ対応組織の教科書•

2023-10-17公開–

••

第3.1版

https://isog-j.org/output/2023/Textbook_soc-csirt_v3.html

第2.1版をITU-T勧告X.1060に合わせて改版したもの
執筆者

9

第3.0版からさらに使いやすく！

–––––––––––

早川 敦史, NECソリューションイノベータ株式会社
付録
武井 滋紀, NTTテクノクロス株式会社サービス
彦坂 孝広, NTTテクノクロス株式会社
ポートフォリオシート
河島 君知, NTT データ先端技術株式会社
阿部 慎司, GMO サイバーセキュリティ byイエラエ株式会社
付き！
野尻 泰弘, NECソリューションイノベータ株式会社
川田 孝紀, NTT セキュリティ・ジャパン株式会社
本橋 孝祐, NTT セキュリティ・ジャパン株式会社
角田 玄司,ネットワンシステムズ株式会社
竹之内 一晃, パーソルクロステクノロジー株式会社
青木 翔, 株式会社日立製作所–

ISOG-J WG6 メンバー
© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

X.1060に至る背景

ビジネスリスクとしてのセキュリティ
広がり続ける組織と連携

情シスの一部

SOC / CSIRT

なんとかなれーッ！じゃない！！
10© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

Cyber Defence Centre, 日本では？

経済産業省
サイバーセキュリティ経営ガイドライン
付録F サイバーセキュリティ体制構築・人材確保の手引き (第2.0版)
https://www.meti.go.jp/policy/netsecurity/mng_guide.html「セキュリティ統括」にマッピングされる
新たな組織を作るのではなく、これまでの取り組みの延長線上にある。
11© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

X.1060/JT-X1060を使うメリット

国際レベルでやるべきことの共通の認識を持つ

国レベル

産業界

学術

「セキュリティ」では「何をするか」12© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

X.1060/JT-X1060における組織体制

図はJT-X1060より
13© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

セキュリティ統括機能のイメージ

付録F サイバーセキュリティ体制構築・人材確保の手引き (第2.0版) https://www.meti.go.jp/policy/netsecurity/mng_guide.html
14© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

各種ドキュメントとの立ち位置
フレームワーク
X.1060

実践 （どこで、何をするか）
経済産業省

JNSAドキュメント群

サイバーセキュリティ経営ガイドライン 一式
IPA サイバーセキュリティ経営ガイドライン
Ver 3.0 実践のためのプラクティス集

CISOハンドブック

産業横断サイバーセキュリティ検討会
人材定義リファレンス及びスキルマッピング
ユーザ企業のためのセキュリティ統括室 構築・運用キット
SecBok日本シーサート協議会(NCA)
CSIRTマテリアル
CSIRT人材の定義と確保

ドキュメント 一式

SIM3
Security Incident Management Maturity Model

日本セキュリティオペレーション事業者協議会(ISOG-J) ドキュメント一式
セキュリティ対応組織(SOC/CSIRT)の教科書
セキュリティ対応組織アセスメント

15© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

組織をどう作るかの全体の流れ
経営層

CISO

サイバーセキュリティ経営ガイドラインを読む
10の指示を理解する。CISOを任命し権限を付与する
指示に従いセキュリティ体制を構築する
セキュリティポリシーを決める
X.1060/JT-X1060など参考にする

セキュリティ統括 サービスの割り当て・権限の付与、各チームと連携する
X.1060/JT-X1060など参考にする
割り当てられたサービスのプロセスや手順を実装する
セキュリティチーム
各種ガイドラインや手順などを参考にする
16© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

フレームワーク概要

評価

構築

マネジ
メント

図はJT-X1060より
17© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

構築フェーズ18© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

構築は3つのフェーズ
サービスを選ぶ（サービスカタログを作る）• サービスリストを参考に選び、どのサービスをどれくらいの推奨レベルで行うかを決める

どこで行うかを決める（サービスプロファイルを作る）• それぞれのサービスは内製で実施するか、外部委託するか今のスコアと目標のスコアを決める（サービスポートフォリオを作る）• それぞれのサービスのスコアをセルフアセスメントで測る

19© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

サービスカテゴリ、サービスリスト• 9つのサービスカテゴリ、64のサービスリスト

A CDCの戦略マネジ
メント
B 即時分析

13

C 深堀分析
D インシデント対応

47

E 診断と評価

94

F 脅威情報の収集および分析と評価
G CDCプラットフォームの開発・保守
H 内部不正対応支援
I 外部組織との積極的連
携

513
27

© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

第3.1版では推奨レベルの解釈を追加

21© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

マネジメントプロセスでサービスを分類してみる

実は縦の意味があった

22© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

セルフアセスメント、サービススコアの考え方• 0から5• 0：やらない、不要と判断した– 「判断した」ことの記録が大事

全部5にすることが正解ではない
属人でいいなら3でもいいじゃない23© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

構築では最終的にサービスポートフォリオを作る
セキュリティ対応組織の教科書第3.1版からexcelシートをそのまま付録に組織内の推奨レベル24

どこでやるか

今のスコア目標のスコア

サービスの解説© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

マネジメントフェーズ

25© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

マネジメントプロセス

サービスは具体的にどんなプロセス、どんな手順？？

既存のドキュメントやガイドライン、すでに参考にしているものがあればそれを活用す
る
X.1060/JT-X1060は全体としてどうするかのみ記載
図はJT-X1060より
26© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

サービスカテゴリーとマネジメントプロセスとのマッピング
戦略
マネジ
メント

I.外部組織との積極的連携

A. CDCの戦略マ
ネジメント

運用

対応

B.即時分析

D.インシデント対応

C.深堀分析

H.内部不正対応支援

F.脅威情報の収集および分析と評価
E.診断と評価
G. CDCプラットフォームの開発・保守© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

評価フェーズ28© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

評価は構築した3つのフェーズの振り返りサービスを選ぶ（サービスカタログを作る）選んだものは妥当だったか？
状況の変化に対応しているか？

• サービスリストを参考に選び、どのサービスをどれくらいの推奨レベルで行うかを決める

どこで行うかを決める（サービスプロファイルを作る）• それぞれのサービスは内製で実施するか、外部委託するかこのままで良いか？
割り当てを変えるか？

今のスコアと目標のスコアを決める（サービスポートフォリオを作る）
今のスコアはどうなった？
• それぞれのサービスのスコアをセルフアセスメントで測る
目標は変わったか？
29© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

よくある話• X.1060/JT-X1060はセキュリティ対応の全体の体制をどう構成するかの文書– これ１つでSOCができるとかCSIRTができるという位置付けのもの
ではない• すでにSOC/CSIRTがあるのですが– これからの組織体制を示したもので、SOC/CSIRTの内容も含むので、できている部分は良いとして、今後どうするかの参考に。

• 我々はすでに*** を参考にしています。
– それぞれのドキュメントは使い所があるので、それぞれに合ったレイ
ヤーや場所で参照いただければと思います30© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

64は多い！どれからやれば良い？
戦略マネジ
メント

I.外部組
織との積
極的連携

A. CDCの戦略マ
ネジメント

運用

対応

B.即時分析

D.インシデント対応

C.深堀分析

H.内部不正対応支援

F.脅威情報の収集および分析と評価
E.診断と評価
G. CDCプラットフォームの開発・保守
31© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

懸念していること• セキュリティの部署（チーム）は、ある（って言ってる）– 見ている範囲の認識は合っていますか？

• 改善したいができない– 権限は委譲されていますか？
– 状況（社外、法規制、攻撃方法）は常に変化しています• 「親会社や取引先からこれをやれば良い、というリストがある」– それは最低限取引のためにやるべきもの。自組織や会社全体として必要なことはできていますか？
32© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

使い方のポイント• 新しい概念ではあるが、日本ではこれまでの取り組みの延長で進めることは可能– 組織の名前の問題ではなく、何をするかを重視する• これまでにある様々なドキュメントやガイドラインの使い所には気を付ける– これ一つでOKというものはない。自分達に合ったものを利用する• できるところから始めて、継続的に改善を続ける
33© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

本日のまとめ• 構築フェーズで補足が入ったよ！
– どれをどこでどれくらいやる、は難しい• 付録がついたよ！
– 活用お願いします！

• 実はまだ議論しています– 3.2版がほぼできてきた！解説とかが増えます!
34© 2024 ISOG-J日本セキュリティオペレーション事業者協議会

・本資料の著作権は日本セキュリティオペレーション事業者協議会(以下、ISOG-J)に帰属します。
・引用については、著作権法で引用の目的上正当な範囲内で行われることを認めます。引用部分を明確にし、出典が明記されるなどです。
・なお、引用の範囲を超えると思われる場合もISOG-Jへご相談ください(info (at) isog-j.org まで)。
・本文書に登場する会社名、製品、サービス名は、一般に各社の登録商標または商標です。®やTM、©マークは明記しておりません。
・ISOG-Jならびに執筆関係者は、このガイド文書にいかなる責任を負うものではありません。全ては自己責任にてご活用ください。

35© 2024 ISOG-J