知っているようで意外と知らない? “脆弱性管理”の解像度を上げよう
ITmedia エンタープライズ / 2024年11月5日 7時15分
立場によって脆弱性管理の観点は異なる(出典:「脆弱性管理の手引書 システム管理者編1.0版」)
筆者は、最新のセキュリティ技術にも関心を持っていますが、やはり重要なのは「基礎」だと考えています。基礎は地味で目立たず、皆知っているという前提になっていることが多いため、メディアでも大きく取り上げられません。
例えば個人的には大変重要であると思っている「バックアップ」などは特集されることはまれですし、「最小権限の原則」などはセキュリティの基礎の基礎だけに、既に知っているということになっています(実際は別として……)。これはセキュリティ分野に限らない現象だと思っていますが、もはや「ゼロトラスト」の概念や「脆弱性(ぜいじゃく)管理」すら、基礎とされつつあり、注目が薄れているように思えます。
筆者も「脆弱性管理をしましょう」という一言で終えてしまうことが増えてきました。自戒をこめて、そもそも脆弱性管理をどうしたらいいのだろうと考えたとき、大変素晴らしい、すぐに役に立つであろう資料が日本シーサート協議会(以下、NCA)から公開されました。ありがたく、この資料を紹介したいと思います。
●脆弱性管理ってなぜ難しい? 解像度を上げて課題に対処せよ
NCAは、日本のあらゆる業種の組織内にあるCSIRT組織が集まり、CSIRT同士が緊密に連携するために活動している組織で、執筆時の加盟チーム数は563と、非常に大きなチームになっています。チームの中では各種ワーキンググループが活動しており、脆弱性管理ワーキンググループの成果物として、2024年10月に「脆弱性管理の手引書 システム管理者編1.0版」(以下、脆弱性管理の手引書)が公開されました。
これまで筆者は「脆弱性管理が大事」と繰り返しお伝えしてきましたが、一筋縄ではいかないものです。特に「脆弱性管理」という言葉そのものも、組織内にいるメンバーによって捉え方や観点が大きく異なることが、これを分かりにくくしている要因の一つでしょう。
脆弱性管理の手引書は主に「システム管理者」の立場(企業においてはサービスやソフトウェアを使う利用者の立場)の方々を対象に、組織内でIT資産が管理されている前提で、脆弱性管理を「対象の識別」「脆弱性情報の内容把握」「組織におけるリスク評価と対処」「対策」という各プロセスでまとめています。まさに今このコラムを読んでいる皆さんにとって重要な情報を読みやすく、理解しやすくまとめた良書だと思います。
同ドキュメントのポイントは、観点によって「脆弱性管理」の姿が違うということです。システム管理者は主に、自社システム内に設計や設定の不備はないかどうか、それらに脆弱性はないかどうか、という観点を持つことになると本書では伝えています。多くのセキュリティキーワードに共通することですが、何らかのキーワードが大きく注目を集めたとき、もう一度基礎に立ち戻って、それが本当に意図する意味は何だろう、と考えることの重要性を思い出します。
-
- 1
- 2
この記事に関連するニュース
-
トレノケートホールディングス、グローバルな事業展開を支えるセキュリティ強化を目指し、日本シーサート協議会に加盟
PR TIMES / 2024年10月30日 11時15分
-
日本シーサート協議会「脆弱性管理の手引書 システム管理者編1.0版」を公開
PR TIMES / 2024年10月29日 12時45分
-
半数以上が「最新のパッチを適用済み」なのに、サイバー被害に遭うワケ
ITmedia エンタープライズ / 2024年10月29日 7時15分
-
SBOMなどの可視化データ活用知見を共創「セキュリティ透明性確保に向けた可視化データ活用~脆弱性管理編~」をセキュリティ・トランスペアレンシー・コンソーシアムが公表
PR TIMES / 2024年10月21日 17時15分
-
サイバーセキュリティ最前線 第1回 終わらない戦い、サイバー攻撃に備えるための最新情報
マイナビニュース / 2024年10月9日 9時0分
ランキング
-
1「H3」ロケット4号機打ち上げ成功に歓喜と祝福の声 JAXA用語「ナイス設備!」飛び交う
iza(イザ!) / 2024年11月4日 16時45分
-
2「なにこれwww」 ゲームのシリアスシーンで…… 登場人物たちの“謎挙動”に爆笑の声続出 「ずるいw」「笑ってしまった」と140万表示
ねとらぼ / 2024年11月4日 20時40分
-
3これはちょうどいいSSDだ! 容量2TBの「FireCuda 530R」を試して分かったこと
ITmedia PC USER / 2024年10月28日 14時0分
-
4フォロワー20万人超の32歳インフルエンサー、逝去数日前に配信番組“急きょ終了” 共演者は「今何も話せないという状態」「苦しい」
ねとらぼ / 2024年10月30日 12時20分
-
5新MacBook Proの詳細スペックを表で確認! 無印M4でも外部モニタ×2接続可が便利
ASCII.jp / 2024年11月4日 14時0分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください