サイバーセキュリティコンサルティング

リーフレットダウンロード

サイバーセキュリティコンサルティング

サイバーセキュリティ対策をトータルに提供

POINT

サイバーセキュリティの確保は企業経営上、重要な課題となっています。企業の競争力を支える技術情報や、厳重な管理が求められる顧客情報・個人情報などは、一旦漏洩してしまうと金銭的損害に加え顧客や社会からの信用が失われるなど、長期にわたり大きな影響をおよぼします。
一方で、企業におけるクラウドやAIなどの活用は企業の競争力を維持・強化するうえで、待ったなしの課題となっています。セキュリティ水準を担保しつつ、デジタルトランスフォーメーションに対応することは経営者の重要なミッションの一つです。
当社のサイバーセキュリティコンサルティングでは、官公庁の調査・研究などで培った技術動向・規制動向などの知見をベースに、それぞれのお客さまに向けてカスタマイズされたコンサルティングサービスを提供いたします。

サービスの特徴

制御/IoTシステムセキュリティに関するコンサルティング

当社は、制御システムセキュリティに関する調査・研究でわが国でも有数の実績があります。制御システムセキュリティセンター(CSSC)の設立運営にも深く携わるとともに、電力システムセキュリティに関する国の実証実験に関与するなど、制御システムセキュリティ分野における先駆的な経験をもっています。これらの知見をもとに、民間企業向けに、制御/IoTシステムのセキュリティ評価、工場などのセキュリティマネジメント体制構築支援などのコンサルティングサービスを提供します。
図 エンジニアリング企業・ベンダの所掌範囲
出所:三菱総合研究所

サイバーセキュリティに関する課題解決およびコンサルティング

デジタルトランスフォーメーションの深化に伴い、サイバーセキュリティに関するお客さまのニーズは多様化してきています。当社では通常のセキュリティ体制構築に関するコンサルティングに加え、セキュリティに関する技術動向調査や技術評価、海外のセキュリティ関連法律・規制動向調査、セキュリティビジネスの市場調査などについて、官公庁などにおける政策立案・調査などに貢献してきた豊富な知見と国・自治体、関連事業者、専門家とのネットワークを活用して実施します。

サービスメニュー

1.CSIRT/危機管理体制構築

自社情報システムが攻撃され、ダメージを受けていることが判明してから対応体制を立ち上げると対応が後手にまわります。攻撃によって顧客や取引先の情報が流出・消失した場合や、内部スタッフの犯行であった場合、事態はさらに深刻です。法的対処や証拠保全などの能力が求められる状況であり、情報システム部門だけでは手に余ることがあります。このため、事前に全社横断の危機管理体制(CSIRT)を整える必要があります。当社ではCSIRT構築やSOC導入支援など、幅広く支援します。 

2.クラウドセキュリティリファレンス

当社では、クラウドサービスが業界毎のセキュリティガイドラインに適合するかを第三者として調査・評価し、結果をセキュリティリファレンスとして公開しています。業界毎のセキュリティガイドライン作成の経験、クラウドサービス提供会社からの情報提供、独自のインタビューなどを踏まえて、評価を行います。セキュリティリファレンスにより、クラウド利用者はクラウドサービスのセキュリティ対策を確認でき、また、利用者として実施すべきセキュリティ対策についても確認することができます。 

3.制御システムのセキュリティ検証・コンサルティング

近年、制御システムのセキュリティ向上が大きな課題となっています。汎用性の高いインターネット技術が採用された機器が増え、サイバー攻撃を受ける可能性が大きくなり、事故も起きるようになっています。制御システムがサイバー攻撃を受け機能不全に陥った場合には、制御システムを保有する事業者にとって大きな経済的損失となるだけでなく、社会に大きな影響を与えることも予想されます。特に重要インフラ事業者やその重要システムベンダには制御システムの総合的・組織的なセキュリティ対策が求められています。
制御システムの構築・運用におけるセキュリティ向上のためには、継続的なセキュリティ検証が有効です。 

実績のご紹介

・IoTセキュリティに関する技術・標準化動向調査、セキュリティ評価手法の検討(官公庁)
・制御システムのセキュリティ検証、重要インフラセキュリティ対策手法の検討(官公庁、民間)
・医療機関・金融機関・政府地方自治体向けクラウドセキュリティリファレンス(民間)
・CSIRT・PSIRT・SOC構築支援(民間)
・サイバー演習実施(官公庁、民間) 

よくある質問

Q 主にどのような機関を対象にサービスを提供しているのでしょうか?

A 国や自治体などの公的機関(政策立案・制度設計など)から民間企業(政策動向にかかる調査、サイバーセキュリティコンサルティング)まで幅広いお客さまに対してサービスを提供しています。

Q 提供されるサービスは、調査研究のみでしょうか?

A 調査研究に加え、コンサルティングなどを行っています。

タグから探す

よく検索されているキーワード :
サービス・ソリューションに関するお問い合わせや、
取材のお申し込み、寄稿や講演の依頼などにつきましても
フォームよりお問い合わせいただけます。

トレンドのサービス・ソリューション