ニュースレター【サイバー&AIセキュリティ】「国家サイバー統括室、「不正アクセスによる漏えい等の 事案を踏まえた対応について」を公表」が掲載されました。
Contents
Ⅰ.はじめに
Ⅱ.ウェブシステム等の適切な管理
1. 脆弱性の適切な管理
2. アカウント管理・認証
3. レジリエンスの向上
Ⅲ.サプライチェーンを通じた侵害への対策
1. 委託先企業等のセキュリティ対策状況の把握
2. 委託契約におけるセキュリティ要件の明確化
3. 情報共有範囲の明確化
4. サプライチェーン全体のリスクマネジメント
Ⅳ.データの適切な管理
1. 保有する情報資産の適切な管理
2. 保有情報の最小化
3. 適切なアカウント管理・アクセス制御
4. データ保護の徹底
5. ログ取得・監視・分析の強化
Ⅴ.その他の注意喚起
Ⅵ.まとめ