IPA:制御システムのセキュリティリスク分析ガイド

[Matsunami, Masaru (SDNA)]

SIGSTAのみなさま

こんにちは、松並です。IPAから下記の文書が公開されています。
いろいろと参考になりそうです。しかもすごい分量です。
この資料の「リスク分析」は脅威分析を含んでいるようです。
また付録のExcelチェックリストは知識ベースとしても役立ちそうです。

「制御システムのセキュリティリスク分析ガイド
～ セキュリティ対策におけるリスク分析実施のススメ ～」を公開
https://www.ipa.go.jp/security/controlsystem/riskanalysis.html

松並　勝 <masaru.m...@sony.com>

[Ichiro Koshijima]

松並先生

IPAの産業サイバーセキュリティセンターに関わっており、SIGSTA参加の余裕がなく欠席続きで誠に申し訳有りません。
情報有り難うございます。IPAに居りますが、誰も「・・・のすすめ」を薦めてくれないのは何故でしょうか？

--
-----------------------------------------
越島一郎
名古屋工業大学
大学院工学研究科ながれ領域　教授
社会工学専攻 都市社会工学科
466-8555 名古屋市昭和区御器所町
Email: koshijim...@nitech.ac.jp
TEL: 052-735-7177
----------------------------------------

[Matsunami, Masaru (SDNA)]

越島先生、みなさま

松並です。今回の成果物はセキュリティセンター発行の資料であり10/3時点はまだ公開翌日ですから、
単に産業サイバーセキュリティセンターの人々にはまだあまり知られていない段階なのだと思います。
今なら「すごくよいドキュメントを見つけたんですよ！」とサプライズできるのかも :-)

松並　勝 <masaru.m...@sony.com>

[t-ka...@ipa.go.jp]

越島先生、松並様、

IPA/SEC（ソフトウヶア高信頼化センター）の金子です。

IPAのガイドについて、関心をお持ちいただき、ありがとうございます。
本冊子について、IPAセキュリティセンターの技ラボのメンバーが実際に
リスク分析を業務で行う中で気づいた点を盛り込んで、作成したものです。
IPA/SECには、事前照会をいただいていましたが、力作と思います。執筆者の方も何人か知っております。

10/3のCEATEC2017のパネルディスカションで金野ラボ長がお披露目の紹介をしておりました。
（ちなみに私もパネルの後に、セキュリティ・バイ・デザインについて話をさせていただきました。）
https://regist.ceatec.com/?act=ConferencesList&event_id=1&date=2

ご活用いただければと思います。
;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:
　独立行政法人 情報処理推進機構（IPA）
　技術本部　ソフトウエア高信頼化センター（SEC）
　システムグループ　研究員
　金子　朋子（Ph.D Informatics）
　
　E-Mail：t-ka...@ipa.go.jp
　URL：http://www.ipa.go.jp
　TEL：03-5978-7543　FAX：03-5978-7517
;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:*:;:

--
このメールは Google グループのグループ「脅威分析研究会 SIGSTA」の登録者に送られています。
このグループから退会し、グループからのメールの配信を停止するには sigsta+un...@googlegroups.com にメールを送信してください。
その他のオプションについては、https://groups.google.com/d/optout にアクセスしてください。