Mitsuiwa Security Direction

ミツイワでは、ISMS認証の観点から、セキュリティの運用サイクルを「Direction(計画)」「Deployment(対策実行)」「Management(運用)」の3段階に分け、方針策定～導入、運用に至るまで、お客様の業務内容に則したセキュリティの「あるべき姿(=Direction）」をワンストップでご提供いたします。

ホームソリューション MDX/DX活用推進Mitsuiwa Security Direction

Mitsuiwa Secuirty Direction

組織が管理する情報資産は、サイバー空間、フィジカル空間の双方に存在しています。IoTやAIなどのテクノロジーによって、あらゆるモノがインターネットに繋がり、双方の空間が高度に融合する超スマート社会(Society 5.0)においては、一方の空間での被害が他方に与える影響は深刻さを増しています。近年では、サイバー攻撃によりエネルギー輸送や発電所が停止するなど、重要インフラや工場への被害が世界各地で相次いでおり、このような脅威への対策として経済産業省から「サイバー・フィジカル・セキュリティ対策フレームワーク(CPSF)」が発行されるなど、事業継続における情報セキュリティ管理の重要性は、益々高まっています。

昨今の社会情勢を踏まえ、ミツイワでは、サイバー・フィジカル双方のセキュリティコンサルティングサービスを体系的に取りまとめました。当サービス「Mitsuiwa Security Direction」は、お客様のセキュリティ品質を差別化要因にまで高め、貴社の持続的な事業発展をご支援いたします。

セキュリティ事故を防ぐには

リスクと脆弱性を正しく把握し、対策を講じること

➊ セキュリティ事故は、リスクが顕在化した時に発生する

➋ リスクは脆弱性によって引き起こされる

➌ 脆弱性は、サイバー空間、フィジカル空間、ヒト(組織)の3つの領域に存在する

システム内部にある隠れた不具合、境界における適切な防御の不足、組織運営上のルールの不備、従業員のリテラシーやモラルに関わる管理不足といった潜在的な”脆弱性（リスク）”が内外部の脅威と結びついたときに、セキュリティ事故は発生します。

Society5.0の世界では、インターネットを介したデータの流通・連携などのサイバー空間だけではなく、サイバー空間と高度に融合された生産現場やインフラ設備などのフィジカル空間にまで脆弱性が存在します。また、情報の管理体制が実践されていない状況自体も人為的脆弱性と言われています。

このような脆弱性によって攻撃が行われてしまい、企業は多大な損失を被る事になってしまうのです。

リスクと脆弱性の関係　～鍵のない事務所～

重要書類を保管している事務所に鍵がついていないと、空き巣に書類を盗難される恐れがあります。
この時、「書類が盗難される」可能性がリスクであり、そのリスクは「鍵がついていない」脆弱性によって引き起こされます。また、リスクが顕在化=「書類が盗難される」と情報セキュリティ事故となり、被害が発生します。

対策を講じるべき3種の脆弱性

情報セキュリティの管理は、組織のリスクを正しく把握し、脆弱性に対して対策を講じることが必要であり、脆弱性は、その対象物によりサイバー空間、フィジカル空間、ヒト（組織）の3つの領域に分類できます。