オランダのサイバーセキュリティセンター(NCSC)が、CERTのネットワークがより効果的に機能するためのガイドを公開していますね。が、、、
こんにちは、丸山満彦です。
オランダのサイバーセキュリティセンター(NCSC)が、CERTのネットワークがより効果的に機能するためのガイドを公開していますね。が、、、オランダ語です。。。
● Nationaal Cyber Security Centrum
・2020.05.27 (Nieuwsbericht) NCSC publiceert handreiking: Effectief opereren in de CERT-gemeenschap
CERTが成長とともに直面するすジレンマや課題に対する教訓をまとめたもののようです。
例えば、CERT のガバナンス、資金調達モデル、対象グループの定義、協力、対象グループに合わせたサービスの調整、CERTの専門性、地域社会内での協力等を扱っているようです。
CERTは予防としての助言を行うだけでなく、セキュリティインシデントが発生した際の問題解決のために、支援もする。このような活動により潜在的なダメージを制限し、組織のサービスの復旧を迅速化することができる。
オランダのサイバー耐性を高めるために、CERTは非常に重要な役割を果たしているのでNCSCは、CERT等のサイバーセキュリティパートナーシップのさらなる専門化に貢献することが重要であると考えているようですね。。。
・2020.05.27 Effectief opereren in de CERT-gemeenschap
・[PDF]
1 | De (interne) organisatie: Commitment van deelnemers aan het CERT | (内部)組織:CERT参加者のコミットメント |
2 | De (interne) organisatie: Governance | (内部)組織:ガバナンス |
3 | De (interne) organisatie: Financieringsmodel | (内部)組織:融資モデル |
4 | Constituents: De!niëren en bereiken van de doelgroep | 構成要素:ターゲットグループの特定とリーチ |
5 | Constituents: Betrekken van de doelgroep | 構成要素:対象者を巻き込む |
6 | Constituents: Contact met de doelgroep | 構成要素:対象者との接触 |
7 | Dienstverlening: Afstemmen van behoe"e en aanbod | サービス提供:ニーズと供給のマッチング |
8 | Dienstverlening: Specialisatie | サービス提供:専門性 |
9 | Dienstverlening: Andere vormen van meerwaarde | サービス提供:その他の付加価値 |
10 | Samenwerken: De CERT-community | 共に働く:CERT コミュニティ |
-----
参考
・2018.11.19 Start een collectief CSIRT
・2018.11.19 Start een CSIRT: collectief samenwerken
・[PDF]
-----
● Data Guidance
・2020.06.08 Netherlands: NCSC publishes guide on operating effectively as CSIRTs
« 中国 「サイバーセキュリティー審査弁法」が6月1日より施行されましたね。。。 | Main | 米空軍は、2021年7月にAIが操縦する戦闘機と人間が操縦する戦闘機でドッグファイトをすることを考えているようですね。。。 »
Comments