企業のサイバー対策を体系化する国際標準に準拠した「X.1060サービスマップ」を公開

背景

企業や組織を取り巻くサイバー攻撃は高度化・巧妙化しています。複数の製品やサービスを導入していても、対策の抜け漏れや重複を把握できていないケースが課題となっています。そのため、自社のセキュリティ対策の全体像を俯瞰し、目的に応じて整理する視点が求められています。
X.1060は、国際電気通信連合 電気通信標準化部門（ITU-T）において策定された、組織のサイバーセキュリティ対策を体系的に整理・可視化するための国際標準です。技術や品質単位ではなく、セキュリティ対策の目的や機能の観点から整理することを特長としており、組織全体のセキュリティ対策の網羅性やバランスを俯瞰的に把握できるフレームワークを提供しています。X.1060は、特定の製品やベンダーに依存しない中立的な視点を持ち、利用者が自組織のセキュリティ課題の整理や、対策検討・投資判断を行う際の共通言語としての活用が期待されています。

概要

こうした背景のもと、JNSAは「X.1060マップ活用ワーキンググループ」を設置し、X.1060に準拠したサービスマップを策定しました。NTTデータグループ（大谷）およびNTTデータ（小坂、鳥山）は、企業支援の実務知見を踏まえ、各サービスの位置付け整理および可視化に協力しました。
本マップはセキュリティフレームワークの国際標準であるX.1060をベースに、組織が実施すべき項目に対応させる形で、国内外のセキュリティ商材の位置づけや役割を整理・可視化したものです。利用者が自組織の課題や目的に応じて適切なセキュリティ対策を検討する際の指針や参考資料としての活用を想定するとともに、社会全体としてのセキュリティ水準向上や理解促進にも寄与することを目指しています。なお、本マッピングは技術動向や市場環境の変化を踏まえ、適宜アップデートを行っていく予定です。

X.1060サービスマップはこちら

NTTデータグループおよびNTTデータは、リスク評価、対策計画の策定、ソリューション導入、運用高度化まで、企業・組織のサイバーセキュリティ対策を一気通貫で提供しています。
今回公開された本マップには、両社が提供するセキュリティ関連サービスが掲載されています。主なサービスは以下のとおりです。

• ログ監視サービス：UnifiedMDR for Cyber Resilience
  • セキュリティ監視およびインシデント対応を統合的に提供するマネージドサービス
• 人材育成サービス：CybersecAcademy
  • 演習や講座を通じてセキュリティ人材の育成を支援する教育サービス

今後について

両社は、利用者の課題やセキュリティ成熟度に応じて、コンサルティングから実装・運用までフルフェーズでのセキュリティ対策を実行し、持続的なリスク低減とサイバーレジリエンスの強化に貢献していきます。

参考

NTTデータグループが提供するセキュリティ関連サービスの詳細は、以下を参照ください。
サイバーセキュリティ | NTTデータ - NTT DATA