JNSA 全国サイバーセキュリティセミナー2020 講演４

JNSAのセキュリティ対策ツール類のご紹介
JNSA マーケティング部会
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

1セキュリティ対策を進めるために□経営者の理解を深める□従業員の理解を深める□具体的な準備を進める□もしも被害に遭ってしまったらJNSAがお手伝いします！
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

2□経営者の理解を深める□従業員の理解を深める□具体的な準備を進める□もしも被害にあってしまったら

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

3

ツール１

経営者への情報セキュリティ対策実践の提言
経営者のための情報セキュリティ対策 ―ISO31000から組織状況の確定の事例―
https://www.jnsa.org/result/2018/west_tebiki/

仮想モデル企業
・ECサイト企業
・スーパーマーケット
・医療機関
・商社
・製造業（装置系）
・製造業（情報系）

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

4

ツール２

CISOが日々実践すべきこと
CISOが実践すべきことを「CISOハンドブックVer.1.1β」
としてまとめCISO※の業務をサポート （2018年6月発行）
https://www.jnsa.org/result/2018/act_ciso/index.html
CISOが経営陣の一員としてセキュリティ業務を執行する上で前提となる、ビジネス(経営)の基本的な枠組みを整理し、明確にすべき目標と指標、そして施策を評価する判断基準を提供することを目的としている。
さらにCISOハンドブックを基に「MY CISOハンドブック」を作成。
中小企業のCISOやセキュリティ担当者が、自らの業務を執行し、経営陣と適切なコミュニケーションを進める上で明確にすべき項目と内容を例示。
※ CISO（Chief Information Security Officer）最高情報セキュリティ責任者
5
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

ツール２

MY CISOハンドブック概要●現状把握●経営陣への報告□ 週次報告（主に関係者向け）□ 月次報告□ 四半期～半年の報告□ 業務とシステムおよびデータの関連性確認□ 外部関係者一覧□ 事故、事件の対応手順□ 関連業務規定等とコンプライアンス対応状況 ●覚えて損のない今日的なセキュリティTIPs□ ファイアウォールとアンチウィルスでは対策不足●運用状況の把握□ クラウド等外部サービスの利用でID管理の重要性増す□ 計画の実施状況の把握□ セキュリティ対策では、資産の把握・管理が重要□ 事故、事件の把握□ 外部サービスのセキュリティレベルと選び方□ 通常オペレーション□ 知らないシステムのセキュリティ対策の把握と評価「MY CISOハンドブックテンプレート」

https://www.jnsa.org/result/2019/act_ciso/
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

6

ツール３

セキュリティ対応組織成熟度セルフチェック
自組織の対応能力を把握する
それぞれの機能と役割が実行できているか？

「セキュリティ対応組織成熟度セルフチェックシート」
ISOMM(ISOG-J SOC/CSIRT Maturity Model)
日本セキュリティオペレーション事業者協議会
https://isog-j.org/output/2017/Textbook_soc-csirt_v2.html
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

7

ツール３

自組織のパターンを理解する

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

8

ツール３

パターンをベースに成熟度評価を見る
機能別レーダーチャート

レーダーチャートの数値一覧

現在の「強み」：成熟度高

現在の「弱み」：成熟度低Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

9□経営者の理解を深める□従業員の理解を深める□具体的な準備を進める□もしも被害にあってしまったら

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

10インシデントは人による原因が上位

従業員の理解向上 ＝ セキュリティ対策向上
出典：JNSA 2018年 情報セキュリティインシデントに関する調査報告書【速報版】
https://www.jnsa.org/result/incident/2018.html
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

11

ツール４

セキュリティの理解度をチェック
社員のセキュリティモラル、リテラシー、知識向上を目的とし、個人や組織の管理者が個人の（従業員の）セキュリティレベルを簡単にチェックできるツールです。
登録問題数は313問（2020年11月現在）
管理者用

https://slb.jnsa.org/eslb/

機能がより充実したプレミアム版(有償版）もあります・独自問題の追加・問題数の変更可
・全問題のダウンロード可・より詳細な受講結果の参照可
価格例（年間）～ 50人： 30,000円～ 500人：150,000円～3,000人：500,000円

個人用 http://slb.jnsa.org/slbm/

理解度チェック・プレミアムは50社近い企業・団体・自治体等にご活用いただいています！

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

12

ツール４

受講結果表示（全体、同業種比較）

自組織のウィークポイントがわかる

受講者全体との比較（順位）
同業種との比較（順位）が、できるので目標設定しやすい

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

13

ツール５

啓発に使える「セキュリティゲーム」-１●ご存知「人狼」ゲームをセキュリティテーマで●組織に迫る内部不正を防げるか？
●研修参加者のコミュニケーションにも効果的
2017年1月23日
アナログゲーム「セキュリティ専門家 人狼」
リリース※プレイ人数：3～20人
プレイ時間：20～60分

2019年7月24日
スマートフォン（Android）用
無料アプリをリリース

学校法人岩崎学園 情報科学専門学校とJNSAで共同開発解説動画を公開

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

14

ツール５

啓発に使える「セキュリティゲーム」 -２●CSIRTとしてインシデント対策を考える●マルウェアに感染した端末を見つけ出せるか？
●研修参加者のコミュニケーションにも効果的

下記がダウンロード可能
・説明書
・ゲームプレイ用メモ・ファシリテータ用資料
・事前学習用資料
・事後学習用資料※ プレイ人数：4～5人
プレイ時間：30～60分
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

15□経営者の理解を深める□従業員の理解を深める□具体的な準備を進める□もしも被害にあってしまったら

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

16

国の支援を活用（IT活用促進資金）
https://www.jnsa.org/it_katsuyou/

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

17プラクティス集の活用
サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集(第2版)

https://www.ipa.go.jp/security/fy30/reports/ciso/index.html

どのような考え方で、どのような方針・対策を導いたか、参考にしていただきたい

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

18

SECURITY ACTION で自己宣言• 中小企業自らが情報セキュリティ対策に取り組むことを自己宣言するIPAの制度• 「中小企業の情報セキュリティ対策ガイドライン」の実践をベースに2段階の取組み目標を用意• 1段階目（一つ星）
ガイドライン付録の「情報セキュリティ5か条」に取り組むことを宣言• 2段階目（二つ星）
ガイドライン付録の「5分でできる！情報セキュリティ自社診断」で自社の状況を把握したうえで、情報セキュリティポリシー（基本方針）を定め、外部に公開したことを宣言• ロゴマークをポスター、パンフレット、名刺、封筒、ウェブサイト等に無償で使用でき、情報セキュリティ対策の取組みをアピール可能• URL：https://www.ipa.go.jp/security/security-action/
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

19

ツール６

世の中の対策製品動向を鑑みる

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

20

ツール６

様々な検索方法で最適ソリューションを探す

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

21

ツール７

セキュリティ・チェックリスト
緊急事態宣言解除後のセキュリティ・チェックリスト
実践利用を支援する関連資料
・解説書を作成
・ソリューションガイドと連携

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

22□経営者の理解を深める□従業員の理解を深める□具体的な準備を進める□もしも被害にあってしまったら

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

23

ツール８

緊急対応が必要になったら緊急対応に応えてくれるセキュリティ事業者を一覧でご案内
現在25社掲載

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

24

詳しくは
●NPO日本ネットワークセキュリティ協会
http://www.jnsa.org/

JNSA

該当のバナーをクリック

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

25セキュリティ理解に役立つ情報
みんなの「サイバーセキュリティコミック」
Twitterで配信中！
どなたでも無料でご覧いただけます
https://twitter.com/jnsa
原作：大島 遙作画：花園 あずき

運営：(株)角川アスキー総合研究所、(株)KADOKAWA

お役立ち情報満載のJNSA会報誌、Webでもご覧いただけます！
https://www.jnsa.org/jnsapress/
Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

26

SNSで手軽にチェックSNSやメールマガジンでは、セミナー・イベント情報やその他 情報セキュリティに関する情報を配信しています。
ぜひフォロー、いいね！をお願い致します。
・ツイッターhttps://twitter.com/jnsa

・フェイスブックhttps://www.facebook.com/jnsa.org

・メールマガジン
https://www.jnsa.org/aboutus/ml.html

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

27ありがとうございました。
NPO 日本ネットワークセキュリティ協会〒105-0003
東京都港区西新橋１－２２－１２JCビル4F
TEL：03-3519-6440
E-Mail : sec@jnsa.org

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

28

質疑応答

Copyright ©2020 NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会

29