昨今ではサイバー攻撃が高度化しており、特にランサムウェアは世界中で猛威を振るい、甚大な被害を及ぼしています。昨今のランサムウェア攻撃は、従来の無差別なバラマキ型の攻撃から進化し、特定の企業・組織に標的を定めた標的型の攻撃が多く見られるようになり、ランサムウェアによって暗号化したデータに対する身代金を要求することに加え、組織のネットワークの深くに侵入し窃取した情報の暴露をネタに脅迫をする多重脅迫型の攻撃も頻発しており、日本国内でも多くの被害が報告されています。

そのような状況において、サイバーセキュリティリスクへの対応は、企業・組織にとって経営に直結する重要な課題として対策の強化が求められています。効果的かつ効率的な対策強化の実現には、まずは客観的かつ網羅的に自組織の対策の現状を評価し、組織として優先的に対応すべき課題を明らかにすることが大切です。その上で、ロードマップを策定し、組織全体においてバランスのとれた対策強化を図っていくことが重要となります。

「CSPA(サイバーセキュリティプログラム評価）サービス」は、豊富な経験を持つサイバーリーズンのグローバルSOC（GSOC）とインシデントレスポンスチームの知見と、グローバル標準のフレームワークであるNIST CSF*1を基にした包括的なサイバーセキュリティ態勢の評価と、Cybereason EDRのセンサーを活用した端末（エンドポイント）レベルの評価を用いて、組織全体の弱点を明確にした上で、お客様と対策内容と優先度について議論し、今後のサイバーセキュリティ強化に向けたロードマップ策定を支援します。