NGT CYBERSECURITY / INSIGHT
私たちの支援の考え方
まずは協議から。御社の事業を理解し、守る対象・優先順位・目標を合意して、実行計画につなげます。
NIST CYBERSECURITY FRAMEWORK 2.0
備えを考える、6つの機能。
方針を決め、現状を知り、守り、気付き、対応し、復旧する。
御社に必要な備えを整理するための視点です。図を選ぶと説明が切り替わります。
これらは順番に一度実施して終わるものではありません。「方針を決める」が全体を支え、各機能を関連付けて継続的に見直します。対応・復旧は、異常時に動けるよう事前に備えます。
参考：NIST CSF 2.0。日本語の見出し・例は当社がお客様向けに整理したものです。
1. 現在の環境から出発する
Internal（社内ITを動かす保守）とExternal（外部攻撃への備え）の視点で、現在のIT環境・対応範囲・未確認の点を整理します。既存の保守会社との役割分担も確認します。
2. 経営と業務への影響を考える
情報が漏れる、内容が勝手に変わる、必要なときに使えなくなる。この三つの視点は、機密性・完全性・可用性（CIA）と呼ばれます。御社の業務に置き換え、どのリスクを優先すべきか考えます。
3. 必要な支援をカスタマイズする
一律のツール導入を前提にせず、業務・IT環境・ご予算・既存の保守体制に合わせて、作業と役割を決めます。確認できた情報と未確認の点を分け、判断に必要な材料をお伝えします。
4. 変化を確認し、改善を続ける
対策は導入して終わりではありません。合意した範囲で確認と報告を行い、新しい課題や業務の変化に合わせて改善を考えます。専門的な調査・復旧などは、提供体制を確認して専門会社の活用も検討します。
お渡しするものの例
現状と担当範囲の整理／優先課題一覧／改善計画／月次報告。内容はご契約の範囲に応じて決めます。