サイバーセキュリティ成熟度評価
CrowdStrike®️サイバーセキュリティ成熟度評価により、セキュリティポスチャを評価し、脅威アクターに悪用される恐れのあるギャップを見極めることができます。
課題
今日の脅威の状況は巧妙さを増し続けており、複雑な様相を呈しています。組織には、今日の最も高度な攻撃をも防御、検知、対応する能力があるかが問われています。大部分の組織は、以下のような課題に苦慮しています。
時間とリソース
自組織が備える機能を徹底的に評価するだけの時間とリソースがありません。多くの組織にとって、日々のセキュリティ運用だけで手いっぱいで、限られたリソースと予算が圧迫されています。
専門知識
機能を客観的かつ詳細に評価できる専門知識と経験がありません。スタッフが最新の脅威の状況を完全に把握できていないことがあります。また、スタッフが発見した事象を正しいものとして受け入れる判断にも、外部専門家のサポートを必要とする組織も多く存在します。
理論と現実
組織が直面する脅威や、展開されているセキュリティツールおよびテクノロジーの変化をプレイブックやその他のドキュメントが反映しきれておらず、最新の内容となっていないため、既存の社内ドキュメントやプロセスが現実に即していない可能性があります。
着目点
経営陣や取締役は、サイバー脅威を組織が直面する最大のリスクとして認識していたとしても、そのことが持つ意味を深く理解できていないことがよくあります。脅威やその影響にはさまざまなものがあり、リスクを認識している組織であっても、際限なく続く監査やコンプライアンス対応に苦闘しているケースがあります。これは木を見て森を見ないことによるものです。
サイバーセキュリティポスチャの強化
サイバーセキュリティチームはどの程度的確にサイバー攻撃を検知して対応できるでしょう。今日のベストプラクティスと照らして、サイバーセキュリティ機能はどの程度の成熟度でしょうか。
サイバーセキュリティプログラムに存在するギャップを見極める
サイバーセキュリティポスチャを評価する
改善領域の優先順位を付ける
実用的な推奨事項を手にする
サイバーセキュリティ成熟度評価のメリット
- ギャップ分析 人、プロセス、テクノロジーにわたり、サイバーセキュリティプログラムに存在するギャップを見極めることができます。
- 成熟度評価 組織の現状の成熟度を判断し、目指すべき成熟度についてのガイダンスが提供されます。
- 比較レーティング 自組織の成熟度を、同様の課題やリスクに直面する他の組織と比較できます。
- アクションプラン 組織のセキュリティポスチャを改善できる領域を見極め、優先順位を付けることができます。
クラウドストライクのサービス
クラウドストライクのサイバーセキュリティ成熟度評価は、全体としてのサイバーセキュリティプログラムを支援するサポート機能に戦略的にフォーカスします。まず基礎として、現在防御できる攻撃を把握することから始めます。その後、防御できない攻撃があることを理解したうえで、環境に存在する脅威の検知と対応方法を学ぶ必要があります。- ドキュメントのレビュー クラウドストライクは、関連する内部のサイバーセキュリティドキュメントをレビューするとともに、（ドキュメントとの齟齬も含め）既存のサイバーセキュリティプログラムが現実にどのように機能しているかを理解している組織内の担当者から話を聞き取ります。
- 機能のレビュー 機能の徹底的なレビューに加えて、セキュリティ基盤、検知、防御、対応、ガバナンス、脅威インテリジェンスというサイバーセキュリティの6つの主要領域における成熟度向上のための推奨事項を提供します。
- エグゼクティブサマリーレポート 主な強み、改善すべき領域、関連する推奨事項を含むエグゼクティブサマリーレポートを受け取ることができます。レポートには、この評価を通して判断された全体的なサイバーセキュリティ成熟度の判定も記載されています。
クラウドストライクが選ばれる理由
スキルと専門知識
評価は、国家レベルの攻撃者、サイバー犯罪者、その他地政学的なサイバー脅威と戦った平均10年以上の業界経験を持つ経験豊富なインシデント対応担当者 (IR) により実施されます。
フォーカスと価値
クラウドストライクは、単に次回の監査に合格すればよいというだけでなく、今日の標的型脅威に対処できるよう万全の準備を整えます。クラウドストライクの脅威インテリジェンスおよびIRによる調査に基づき継続的に更新されている手法を使用してサイバーセキュリティにあたることに重点を置いています。
柔軟性とカスタマイズ性
クラウドストライクは、組織のサイバーセキュリティ成熟度のニーズに適した形で評価をカスタマイズできるアドオンサービスのオプションを提供しています。たとえば、サイバーセキュリティ能力の成熟度を高める方法に重点を置きたい場合のための、テクニカルハイジーン評価が用意されています。
