戦略として、サイバーセキュリティリスクに備えるとは

　今日では、ビジネスに合わせたセキュリティ戦略を定義し、継続的なリスクおよびコンプライアンスを測定して管理し、要件を戦略的なセキュリティアーキテクチャにマッピングして、より強固なサイバー状況認識および防御を実現する必要に迫られている。顧客、ビジネス、財務データなどのセキュリティを管理する法規制は増え続けており、企業はこれらに対し確実に準拠していかなくてはならない。

　本資料では、こうしたセキュリティ対策をビジネス目標に一致させて取り組み、防止型ではなくイネーブラーとして活用していく意義や、具体的な取り組みプロセスについて紹介している。セキュリティ戦略策定においてぜひ参考にしていただきたい。