ISOG-Jの2017年度
成果物あれこれ日本セキュリティオペレーション事業者協議会
WG4リーダー： 阿部 慎司 （NTTセキュリティ・ジャパン）
WG6リーダー： 武井 滋紀 （NTTテクノクロス）

公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

1

WG1：セキュリティオペレーションガイドラインWG

リーダー： 上野 宣 （トライコーダ）

脆弱性診断士スキルマッププロジェクト

Webアプリケーション脆弱性診断ガイドライン
脆弱性診断士（Webアプリケーション）スキル
マップ＆シラバス

脆弱性診断 初心者ハンズオントレーニング（OWASP Japanとの共同WG）
公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

2

WG1：セキュリティオペレーションガイドラインWG

脆弱性診断 初心者ハンズオントレーニング

脆弱性診断士スキルマッププロジェクト

公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

3

WG2：セキュリティオペレーション技術WG

リーダー： 川口 洋 （ラック）セキュリティ技術者交流の場を提供

参加企業持ち回りで開催
セキュリティトレンド、研究、SOC見学、人材育成など幅広いジャンルで交流

会合後の懇親会で繋がりを深めるのが大切公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

4WG4：セキュリティオペレーション認知向上・普及啓発WG

リーダー： 阿部 慎司 （NTTセキュリティ・ジャパン）

セキュリティオペレーションの普及啓発

セキュリティ対応組織成熟度（ISOMM）調査タス
クフォースの立ち上げ

他の組織・団体との連携
普及啓発のための講演、イベントの企画
公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

5

WG4：セキュリティオペレーション認知向上・普及啓発WG
セキュリティ対応組織成熟度（ISOMM）の普及

ISOG-J事業者連絡会の企画
毎年約120名の会員が参加

2018年で10周年！

講演• Network Security Forum（JNSA）• セキュリティ対応組織力を上げるコツ～成熟度の可視化と、情報共有の心得～• 関西情報セキュリティ合同セミナー（JASA）• デジタル・フォレンジック・コミュニティ（IDF）• セキュリティオペレーションとインシデントレスポンスの蜜月
公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

6グローバル動静共有プロジェクト

リーダー： 佳山 こうせつ （富士通）

セキュリティに関する世界動静を可視化

1年での短期集中プロジェクト
セキュリティに関する、ニュース、イベント、事件などを月ごとにまとめ変化を可視化

公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

7グローバル動静共有プロジェクト

セキュリティ動静マップ2017年まとめ（以下は2017年11月の例）

公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

8

WG6：セキュリティオペレーション連携WG

リーダー： 武井 滋紀 （NTTテクノクロス）

セキュリティオペレーションを徹底議論

セキュリティ対応組織(SOC,CSIRT)の教科書 v2.0
セキュリティ対応組織 (SOC,CSIRT)強化に向けたサ
イバーセキュリティ情報共有の「5W1H」 v1.0

Six Ws on cybersecurity information sharing forenhancing SOC/CSIRT v1.0
公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

9セキュリティオペレーション連携WG(WG6)• 毎月定例会を開催• セキュリティの運用や対処に関する課題を議論し、公開できる成果物は公開を行う• 成果物、発表• 10/3, 「セキュリティ対応組織(SOC,CSIRT)の教科書v2.0」公開• 10/27, 「セキュリティ対応組織 (SOC,CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」 v1.0」公開• 11/28, InternetWeek 2017 での発表「今求められるSOC,CSIRTの姿とは」• 2/20, 「Six Ws on cybersecurity information sharing forenhancing SOC/CSIRT v1.0」公開
公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

10セキュリティ対応組織(SOC,CSIRT)の教科書 v2.0
• 2017/10/3にV2.0に改版• 2018/4/9にV2.1にさらに改版• 9つの機能と54の役割について、インシデント時のフローを追加！
• 何もない時に何をすべきか、平時の対応についても追加！
• 「成熟度チェックリスト」を新たに追加！
• 通称ISOMM : ISOG-J SOC,CSIRT Maturity Model• 全国のいろいろな組織での成熟度を図りたいので、タスクフォースを立ち上げました！
• JNSA各社の皆さんも成熟度を測ってデータをください！
• 今どのくらいできている、どんな組織が多いのかを分析し公開資料 ます！
11
Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

セキュリティ対応組織(SOC,CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」• いま課題の多い情報共有について課題を分析し、なぜ問題になっているかをまとめました。
• 公開からすぐにダウンロード数が急増！人気コンテンツです。
• 人気なので英語版もできました！「6Ws」• IIJのももいさんがFIRST TC カトマンドゥで発表し、海外で紹介されています

公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

12InternetWeek 2017
• 今年も発表しました！
• 2015年から3年連続3回目です！
• 6/1にInternet Week ショーケース in 広島で広島の皆さんに披露しました

公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

13

WG6 2018年度の議題や発表予定• SOC,CSIRTの成熟度チェックリスト（通称：ISOMM)の各地での説明と展開、データ収集、分析• 「マネージドセキュリティサービス選定ガイド v1.0」(2010年発表）の更改に向けた議論• 「セキュリティ対応組織 (SOC,CSIRT)強化に向けた
サイバーセキュリティ情報共有の「5W1H」 v1.0」の更改に向けた議論• 次世代エンドポイントセキュリティ製品に関する議論（非公開予定）• InternetWeek 2018 における発表
公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

14

最後に

• ISOG-J成果物に対するご意見、ご要望お待ちしています！
https://jp.surveymonkey.com/r/W9HCMFP• 常時受け付けております• 匿名での投稿が可能です

公開資料

Copyright (c) 2018 NPO日本ネットワークセキュリティ協会

15