【図解】日本企業”だけ”が「セキュリティ人材が足りない」と嘆く理由
近年、日本企業では「セキュリティ人材不足」が深刻な課題になっていますが、海外でも一緒なのでしょうか？海外企業は、セキュリティ人材のリソースをどのようにマネジメントしているのでしょうか？ 本記事では、グローバル企業のセキュリティアセスメントを通して実感した、海外企業の業務効率化の仕組みについて以下のような構成のスライド形式にて解説します。 1. 調査結果から生じた疑問 2. 海外の現場で見えたこと 3. 日本企業はどうすべきか？ 企業における情報セキュリティ実態調査の結果から生じる疑問 海外企業の情報セキュリティの実態 セキュリティ人材不足が課題の日本企業の解決策とは ■日本企業および海外企業の情報セキュリティに関する取り組みの 最新の実態調査をまとめた資料をダウンロードする https://www.nri-secure.co.jp/download/insight2020-report ▼
JNSA セキュリティ知識分野（SecBoK）人材スキルマップ2017年版
セキュリティ知識分野（SecBoK）人材スキルマップ2017年版 ～ITSS+との連携などを追記した2017年版を公開～ （教育部会｜情報セキュリティ知識項目（SecBoK）改訂委員会） セキュリティ知識分野（SecBoK）人材スキルマップについて JNSA教育部会では、情報セキュリティに関する業務に携わる人材が身につけ るべき知識とスキルを体系的に整理した「情報セキュリティスキルマップ」の作成に2003年度から取り組んでいます 。2007年からは名称をSecBoK（Security Body of Knowledge）と改め、内容を更新したものが経済産業省委託事業の成果物 として公開されています。 一方で、SecBoKを構成する知識項目は2009年以来更新されておらず、その後の情報セキュリティ分野における脅威や技術の変化に対応していないこと から、JNSAでは情報セキュリティ分野の専門家
「サイバーセキュリティ体制構築・人材確保の手引き」（第1.1版）を取りまとめました （METI/経済産業省）
経済産業省は、企業がサイバーセキュリティ経営ガイドラインに基づいてサイバーセキュリティの体制を構築し、人材を確保するための要点をまとめ、2020年9月に公表した『サイバーセキュリティ体制構築・人材確保の手引き』（以下、「手引き」）を改訂し、第1.1版として本日公開しました。 1．背景・趣旨 サイバー攻撃が高度化・巧妙化し、我が国の産業界を脅かす中、サイバーセキュリティに関する体制構築とそのための人材の確保・育成が各企業の急務となっています。そこで、経済産業省では、企業内の経営層から人事担当者、実務者に至る様々な立場の人が、体制構築・人材確保において考慮すべき要点まとめた手引き（第1版）を2020年9月に公開しました。今般、この第１版を基に、読者の利便性の観点から内容の拡充及び見直しを行い、第1.1版を取りまとめました。また、経営層を含む幅広い方に手引きの内容を御理解いただくため、手引きの概
「情報セキュリティ人材の育成に関する基礎調査」報告書について：IPA 独立行政法人 情報処理推進機構
昨今、特定の企業・組織を標的とした標的型攻撃による被害が深刻化するなど、情報セキュリティに関する脅威が多様化・高度化しており、これに対応するための情報セキュリティ人材の育成の必要性が指摘されています。しかし、人材育成に取り組む前提として必要な、現在国内に情報セキュリティを担う人材がどの程度存在しているのか、質や量の面でどの程度の過不足があるのか、国内の教育機関ではどの程度の学生に情報セキュリティに関する教育を施しているのか、といった情報が整理されていませんでした。また、育成された人材が社会でどのように活躍できるのかを示すキャリアパスも、明確ではありませんでした。 このような状況を踏まえ、IPAでは、外部有識者による「情報セキュリティ人材育成検討委員会（委員長：今井 秀樹 中央大学教授）」を設置して情報セキュリティ人材の育成に関する議論をするとともに、日本における情報セキュリティ人材の需要、
情報セキュリティマネジメント Summit 2019 Summer レビュー | 激化するサイバー攻撃、求められる経営目線のセキュリティ維持活動 - 日経 xTECH Special
2018年は「サイバーセキュリティは経営課題である」と改めて認識された1年でした。5月に施行された「EU一般データ保護規則（GDPR）」は、個人情報を取り扱う事業者に対して、情報漏洩の把握から72時間以内の通知を義務付けました。一方、SNS大手やホテル事業者などから大量漏洩が相次ぎ、漏洩情報が数億件単位でダークWebで販売されている事実も明らかになりました。日本では自然災害が相次ぐなか、BCPを見直す一環で「サイバーBCP」の重要性も叫ばれ始めました。標的型攻撃やランサムウエア、ビジネスメール詐欺（BEC）といった既存の脅威は全く収まらず、取引先から侵入される「サプライチェーン攻撃」のリスクも世界的に高まっています。 こうしたなか、日本の先進企業は経営層が率先してリスク管理の観点からサイバーセキュリティマネジメントを強化しています。CISOやCSIRTを設置し、外部の「サイバー脅威インテリ
なぜこれまでのセキュリティ対策は、労多くして実らなかったのか
なぜこれまでのセキュリティ対策は、労多くして実らなかったのか：セキュリティ・バイ・デザインで何が変わるか 2019年3月12日にNECが開催した「次の時代に必要なサイバーセキュリティ～キーマンが語るデジタル社会への対応～」では、企画・設計段階からセキュリティを埋め込んでいく「セキュリティ・バイ・デザイン」の在り方とその先の方向性を業界のリーダーが語った。 サイバーセキュリティの必要性が叫ばれるようになって久しいが、いまだに多くの企業が、「マルウェアに感染した」「パスワードが漏えいした」といった事象に見舞われては、その都度、対応に振り回されている。大抵の企業ではさまざまなセキュリティ対策を導入済みだ。にもかかわらず、なぜこうした状況が続いてしまうのだろうか。 根本的に発想を転換し、モノ作りの企画・設計段階からシステムや製品・サービスにセキュリティを埋め込んでいく「セキュリティ・バイ・デザイン
教えてメルカリさん！エンジニアが自由に開発しやすい「情報システム基準」ってどうしてるの？ セキュリティーバイデザインを考える(前編） by PERSOL - TECH PLAY Magazine
TOP マガジン インタビュー 教えてメルカリさん！エンジニアが自由に開発しやすい「情報システム基準」ってどうしてるの？ セキュリティーバイデザインを考える(前編） by PERSOL 教えてメルカリさん！エンジニアが自由に開発しやすい「情報システム基準」ってどうしてるの？ セキュリティーバイデザインを考える(前編） by PERSOL AIやIoTなど、先端IT技術を活用した新たなサービスやプロダクトがどんどん生み出され、イノベーションが加速するこの時代、最も大変なチャレンジを求められているのは、実は情報システム部門なのではないでしょうか？ 「エンジニアに自由を与えたいけど、セキュリティやガバナンス面での制約が…」と悩むパーソルホールディングス 情報セキュリティ部 サイバーセキュリティ室長の持田広志が、月間のサービス利用者数1200万人を超えるメルカリのCSO 伊藤彰嗣氏とInforma
LINE、サイバーエージェント、メルカリが語る。最強のセキュリティ組織 | mercan (メルカン)
お客さまが安心、安全にサービスを使えるようにする。メルカリグループにとって「セキュリティの高さ」は非常に重要なひとつのファクターです。セキュリティを高め、安心、安全を提供できてこそ、私たちもGo Bold（大胆）にアクションを起こせるというもの。 2017年11月、セキュリティチームを本格的に立ち上げ、セキュリティの向上に努めること約1年。さらなる「最高のセキュリティ」を目指すべく、2018年10月に、CSO（Chief Security Officer）として伊藤彰嗣がジョインしました。 かつてはプロゲーマーを目指していたという異例の経歴を持つ伊藤。高校卒業後は専門学校でコンピューターサイエンスを学び、2006年にサイボウズへ入社。品質保証担当者、カスタマーサポート、システムエンジニアを経て、クラウドサービスの品質保証責任者になった後、2011年にサイボウズ CSIRT（Cy-SIRT）
「不足するセキュリティ人材は社内で育成」、NRIセキュア調査
NRIセキュアテクノロジーズは2014年1月27日、アンケート調査「企業における情報セキュリティ実態調査2013」の結果を公開した。 この調査は2002年から毎年実施しており、今回で12回目。2013年度の調査結果からは、「情報セキュリティ関連の投資意欲がリーマンショック以前の水準まで回復しつつあること、セキュリティ人材の育成や社内CSIRT（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）の立ち上げに注力する企業が増えていること」（NRIセキュアテクノロジーズでセキュリティコンサルタントを務める赤坂雄大氏）などが明らかになった（写真1）。調査は8月29日から10月4日にかけて郵送で実施し、685社（回収率22.8％）の回答を得た。 調査結果から同社は、大きく5つの傾向を説明した。 1.情報セキュリティに関する投資が増加傾向 2.社外人材の調達よりも社内人材のスキル向上で、増
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.meti.go.jp/policy/netsecurity/downloadfiles/tebiki.pdf
https://www.ipa.go.jp/files/000014184.pdf
IT 人材需給に関する調査 － 調査報告書 2019 年 3 月 みずほ情報総研株式会社
https://www.ipa.go.jp/files/000014176.pdf
医療セキュリティハックコン神戸
https://www.jnsa.org/press/2019/190313.pdf
https://www.meti.go.jp/committee/sankoushin/jouhoukeizai/jinzai/pdf/report_001_00.pdf
http://www.meti.go.jp/committee/kenkyukai/shoujo/cyber_security/pdf/007_05_01.pdf
open-gov-cloud.jp