Published: 2021-10-27 08:10

国際基準「ITU-T X.1060サイバーディフェンスセンター構築・運用のフレームワーク」で整える今後のセキュリティ組織とは ~ ISOG-J 武井滋紀氏

 ネットワークやネットワークインフラを支える技術者情報交流会議 Internet Week は「技術者オフ会」などども呼ばれ、ここだけでしか話されない話題も多い。プロフェッショナルの情報交換のイベントだから内容深く濃いのだ。

 本年のInternet Week 2021は、11月16日から11月26日にかけ、一般社団法人日本ネットワークインフォメーションセンター(JPNIC)が主催しオンラインで開催される。

 セキュリティ関連セッションが年々充実しているInternet Weekだが、本稿では開催7日目の11月25日(木)に行われるプログラム「明日のセキュリティ組織のカタチ」について、日本セキュリティオペレーション事業者協議会(ISOG-J)の武井滋紀に話を聞いた。

-- なぜ今回このプログラムを企画したのですか?

 セキュリティへの対応重要度認識されるにつれ、組織内にCSIRTやSOCを持つことが多くなりました。しかしながらビジネスの周辺環境変化を続け、セキュリティのインシデントはビジネス全体影響及ぼすようになっています。セキュリティが今までのように一部のシステムの話だけではなく、ビジネスリスクの一つとして対処が必要です。今までのCSIRTやSOCの考え方や「1人CSIRT」と呼ばれるような一部のメンバーだけに任せ対応するのは難しくなってきているのではないでしょうか。

 このプログラムでは、セキュリティ体制を作るための一つのヒントとして、ある国際基準をご紹介します。2021年6月にITU-T(国際電気通信連合電気通信標準化部門)で策定されたサイバーリスク対応のための組織フレームワーク 国際勧告「ITU-T X.1060サイバーディフェンスセンター構築運用のフレームワーク」です。

-- どんな国際基準ですか?

 既存のCSIRTやSOCを包含する形で今後のあるべきセキュリティの対応を行う組織のフレームワークを定めたものです。国際標準ですので、今後海外とのやり取り求められるセキュリティ体制基本となるドキュメントとして、利用できます。

-- すこし難しそうな印象です。

 そうですね。よく国際基準は「国内事情乖離していて実際適用しようとすると難しい」というのはよく見聞きします。しかし、この国際標準がそれらと違う点は、日本からの提案含まれる形で策定されていることです。フレームワークを実際適用する段階では、国内のドキュメントを参考にすることができます。

-- その日本からの提案関わった人も登壇するのですか。

 はい。は私が、このフレームワーク策定際し日本から提案行ったメンバーの1人です。策定まで無事こぎつけて、今年のInternet Weekでこのフレームワークを自らご紹介できることを大変うれしく思います。フレームワークを実際にどう自分の組織適用するか、日本から立案携わった者として、当日詳しくお話しします。

-- このセッションの見どころ注目してほしいポイントはどこですか?

 日本考え方含まれた国際標準として、今後どのように変化するセキュリティに対応するのか。これまでの取り組みをどう新しいカタチにするのかがポイントです。

 先ほど申し上げたように、これまでの国際基準よりも日本組織取り入れやすくなっていると思います。策定携わった者としては、ぜひ多くの方にこの基準知っていただき、そしてご活用いただきたいです。

-- 今年のInternet Weekのテーマは「明日(あした)のカタチ」ですが、このプログラムが提案したい、あるいは参加者探したい「明日のカタチ」とは何ですか?

 このフレームワークでは決まった形の組織を作ることが目的ではなく、継続的改善をして変化対応できる組織づくりができるようになっています。皆それぞれが自分の組織に合った「明日のカタチ」を作っていただければと考えています。

-- どんな人にこのプログラムを聴いてほしいですか?

 企業内のSOCやCSIRT・内部統制担当、セキュリティも含む経営企画室、CSO、CISO、CRO、またそういった方を補佐支援、サポートする方々です。

-- 最後に一言、メッセージをお願いします。

 ビジネスを継続的安定して行うためにはセキュリティについて考えなければならなくなっています。日本からの提案反映された国際標準多くの方のお立てればうれしいです。

# 言葉 意味
9 にほん (日本) : Japan
8 そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution
8 こくさい (国際) : 1. international 2. diplomatic intercourse
6 たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for)
5 きじゅん (基準) : standard; basis; criterion; norm; reference; datum
5 さくてい (策定) : formulation (of a plan, policy, etc.); decision; settling on
5 ていあん (提案) : proposal; proposition; suggestion
4 ひょうじゅん (標準) : standard; level; norm
3 おおく (多く) : 1. many; much; plenty; a lot 2. majority (of); greater part (of)
3 へんか (変化) : 1. change; variation; alteration; mutation; transition; transformation; transfiguration; metamorphosis 2. variety; diversity
3 こんご (今後) : from now on; hereafter
3 じっさい (実際) : 1. reality; actuality; truth; fact; actual conditions 2. practice (as opposed to theory)
3 てきよう (適用) : applying (e.g. a technology); adoption
3 ふくむ (含む) : 1. to contain; to comprise; to have; to hold; to include; to embrace 2. to hold in the mouth
2 ぎじゅつしゃ (技術者) : engineer; technical expert; technician; craftsperson
2 じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
2 よぶ (呼ぶ) : 1. to call out (to); to call; to invoke 2. to summon (a doctor, etc.)
2 かいさい (開催) : holding (a conference, exhibition, etc.); opening; hosting (e.g. the Olympics)
2 おこなう (行う) : to perform; to do; to conduct oneself; to carry out
2 いままで (今まで) : until now; so far; up to the present
2 いちぶ (一部) : 1. one part; one portion; one section; some 2. one copy (e.g. of a document)
2 かんがえかた (考え方) : way of thinking
2 たいせい (体制) : order; system; structure; set-up; organization; organisation
2 こくない (国内) : internal; domestic
2 おもう (思う) : 1. to think; to consider; to believe; to reckon 2. to think (of doing); to plan (to do)
2 たずさわる (携わる) : to engage in; to participate in; to take part in; to be involved in
2 けいぞくてき (継続的) : continuous
2 かんがえる (考える) : 1. to think (about, of); to think over; to ponder; to contemplate; to reflect (on); to meditate (on) 2. to consider; to bear in mind; to allow for; to take into consideration
1 ささえる (支える) : 1. to support; to prop; to sustain; to underlay; to hold up; to defend 2. to hold at bay; to stem; to check
1 こうりゅう (交流) : 1. exchange (e.g. cultural); interchange; interaction; mingling; mixing; coming together 2. alternating current; AC
1 オフかい (オフ会) : offline meeting (face-to-face meeting by people who normally interact online)
1 はなす (話す) : 1. to talk; to speak; to converse; to chat 2. to tell; to explain; to narrate; to mention; to describe; to discuss
1 わだい (話題) : topic; subject
1 こうかん (交換) : exchange; interchange; switching; reciprocity; barter; substitution; replacement; clearing (of checks, cheques)
1 ないよう (内容) : contents; content; substance; matter; detail; import
1 ふかく (深く) : deeply; intimately; heartily; sincerely; profoundly
1 こい (濃い) : 1. deep (colour); dark 2. strong (flavour, smell, etc.)
1 ほんねん (本年) : this (current) year
1 いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 しゅさい (主催) : sponsorship (i.e. conducting under one's auspices); promotion; organizing; organising; hosting; staging
1 かんれん (関連) : relation; connection; relevance
1 ねんねん (年々) : year by year; annually; every year; from year to year
1 じゅうじつ (充実) : 1. fullness; completion; perfection; substantiality 2. enhancement; improvement; enrichment; upgrading
1 ほんこう (本稿) : this manuscript
1 じぎょうしゃ (事業者) : 1. business person 2. operator; carrier (telecommunications, transport, etc.)
1 きょうぎかい (協議会) : conference; council; convention
1 たけい (武井) : Takei (place; surname)
1 しげき (滋紀) : Shigeki (given)
1 うじ (氏) : 1. family name; lineage; birth 2. clan
1 きく (聞く) : 1. to hear 2. to listen (e.g. to music)
1 こんかい (今回) : this time; now
1 きかく (企画) : planning; project; plan; design
1 じゅうようど (重要度) : importance; priority
1 にんしき (認識) : recognition; awareness; perception; understanding; knowledge; cognition; cognizance; cognisance
1 つれる (連れる) : to take (someone) with one; to bring along; to go with; to be accompanied by
1 しゅうへん (周辺) : 1. circumference; outskirts; environs; around; in the area of; in the vicinity of 2. (computer) peripheral
1 かんきょう (環境) : environment; circumstance
1 ぜんたい (全体) : whole; entirety; whatever (is the matter)
1 えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
1 およぼす (及ぼす) : to exert (influence); to exercise; to cause (e.g. damage); to do (e.g. harm); to bring about (e.g. benefits); to extend; to have an effect (on)
1 たいしょ (対処) : dealing with; coping with
1 まかせる (任せる) : 1. to entrust (e.g. a task) to another; to leave to 2. to passively leave to someone else's facilities
1 うら (末) : top end; tip
1 こくさいでんきつうしんれんごう (国際電気通信連合) : International Telecommunication Union; ITU (organization)
1 でんきつうしん (電気通信) : telecommunications
1 ひょうじゅんか (標準化) : standardization; standardisation
1 ぶもん (部門) : division (of a larger group); branch; field; class (subclass); group; category; department
1 かんこく (勧告) : advice; counsel; remonstrance; recommendation
1 こうちく (構築) : construction; building; putting up; erecting; creation; formulation; architecture (systems, agreement, etc.)
1 うんよう (運用) : 1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat)
1 きそん (既存) : existing
1 ほうがん (包含) : inclusion; comprehension; implication; containing; covering
1 さだめる (定める) : 1. to decide; to determine 2. to establish; to lay down; to prescribe; to provide; to stipulate
1 かいがい (海外) : foreign; abroad; overseas
1 やりとり (やり取り) : giving and taking; exchange (of letters); arguing back and forth; (conversational) exchange
1 もとめる (求める) : 1. to want; to wish for 2. to request; to demand; to require; to ask for
1 きほん (基本) : basics; fundamentals; basis; foundation
1 かたし (難し) : difficult; hard
1 いんしょう (印象) : impression
1 じじょう (事情) : circumstances; conditions; situation; reasons; state of affairs
1 かいり (乖離) : divergence; alienation; deviation; estrangement; separation; detachment
1 みきき (見聞き) : information; experience; observation; seeing and hearing
1 だんかい (段階) : grade; level; stage; class; phase; steps; order; gradation
1 さんこう (参考) : reference; consultation
1 かかわる (関わる) : 1. to be affected; to be influenced 2. to be concerned with; to have to do with
1 とうだん (登壇) : taking the podium; mounting the rostrum; going on stage to give a speech, etc.
1 じつ (実) : 1. truth; reality 2. sincerity; honesty; fidelity
1 さいする (際する) : to arrive; to come to pass
1 ぶじ (無事) : 1. safety; security; peace; quiet 2. safely; without incident; successfully
1 こぎつける (こぎ着ける) : 1. to row (a boat) to (a pier, shore, etc.) 2. to reach (a goal after considerable effort); to arrive at; to (finally) manage to do
1 おのずから (自ずから) : naturally; in due course; by itself; of its own accord
1 たいへん (大変) : 1. very; greatly; terribly; awfully 2. immense; enormous; great
1 りつあん (立案) : 1. planning; devising (a plan) 2. drafting; drawing up
1 とうじつ (当日) : day in question; appointed day; that very day; the day (of issue, publication, etc.)
1 くわしく (詳しく) : in detail; fully; minutely; at length
1 おはなし (お話) : 1. story; tale 2. talk; discussion
1 みどころ (見どころ) : 1. point worthy of note; highlight; high point; main attraction; thing to note 2. good prospects for the future; promise
1 ちゅうもく (注目) : notice; attention; observation
1 とりくみ (取り組み) : 1. bout (in sports, etc.); match 2. effort; initiative; dealing with; grappling with; wrestling with
1 さきほど (先ほど) : a short while ago; a moment ago; just now; some time ago
1 もうしあげる (申し上げる) : 1. to say; to tell; to state; to express; to offer; to extend (greetings, congratulations, etc.) 2. to do
1 とりいれる (取り入れる) : 1. to harvest; to reap 2. to take in; to gather in
1 やすく (安く) : inexpensively
1 しる (知る) : 1. to be aware of; to know; to be conscious of; to cognize; to cognise 2. to notice; to feel
1 かつよう (活用) : 1. practical use; application 2. conjugation; inflection
1 あるいは (或いは) : 1. or; either ... or 2. maybe; perhaps; possibly
1 さんかしゃ (参加者) : participant; entrant
1 さがす (探す) : 1. to search for; to look for; to hunt for; to seek 2. to search (a house, pocket, etc.); to search through; to rummage in (e.g. a drawer); to fish around
1 きまる (決まる) : 1. to be decided; to be settled; to be fixed; to be arranged 2. to be unchanging; to be the same (as always); to be fixed; to be set
1 もくてき (目的) : purpose; goal; aim; objective; intention
1 かいぜん (改善) : 1. betterment; improvement 2. kaizen (Japanese business philosophy of continuous improvement)
1 づくり (作り) : 1. making; forming; cultivating; growing 2. form; appearance
1 ざま (様) : 1. mess; sorry state; plight; sad sight 2. -ways; -wards
1 それぞれ (夫れ夫れ) : each; respectively
1 つくる (作る) : 1. to make; to produce; to manufacture; to build; to construct 2. to prepare (food); to brew (alcohol)
1 きく (聞く) : 1. to hear 2. to listen (e.g. to music)
1 きぎょうない (企業内) : company-internal
1 ないぶとうせい (内部統制) : internal controls, usu. relating to business governance
1 たんとう (担当) : being in charge (of an area of responsibility); being responsible (for a work role, etc.)
1 ゆう (結う) : 1. to do up (hair); to dress; to arrange 2. to tie; to bind; to fasten; to make (a fence)
1 ほさ (補佐) : aid; help; assistance; assistant; counselor; counsellor; adviser; advisor
1 しえん (支援) : support; backing; aid; assistance
1 かたがた (方々) : 1. people; (all) persons; everyone; ladies and gentlemen 2. you (usu. plural)
1 ひとこと (一言) : single word; a few words; brief comment
1 あんてい (安定) : stability; steadiness; equilibrium
1 はんえい (反映) : 1. reflection (light, image, situation, attitude, etc.); reflecting 2. influence; application (e.g. of an update)
1 えき (役) : 1. war; campaign; battle 2. unpaid work (ritsuryo system); forced labor
1 たてる (立てる) : 1. to stand up; to put up; to set up; to erect; to raise 2. to thrust into; to bury into; to dig into