サプライチェーン
サプライチェーンセキュリティは、委託先と依存関係の把握から
取引先の要請に、根拠を持って答えられない。
重要な委託先・サービスと、確認する証跡を整理する。
企業セキュリティ
対応を進めるための
実務ガイド。
まず何を確認するか、誰が判断するか。課題に近い記事からお読みください。
脆弱性対応
脆弱性対応の優先順位を、深刻度と自社への影響で決める
通知は届くが、どれを先に直すか決まらない。
自社に該当するかを確かめ、担当者と期限を決める。
ランサムウェア
ランサムウェア対策は、侵入への備えと復元の確認をセットに
バックアップはあるが、復元を試していない。
復元できる範囲と、被害発生時の連絡順を確かめる。
脅威インテリジェンス
脅威インテリジェンスを、自社への影響評価と対応の判断に使う
脅威のニュースを、自社の行動に変えられない。
情報の確かさと自社への影響を分け、対応を決める。