Cloud Security Alliance: IoT Controls Matrix v3とそのガイド (2022.04.25)

こんにちは、丸山満彦です。

Cloud Security Allianceが IoT Controls Matrix v3とそのガイドを発表していますね。。。

IoT Controls Matrix v3自体は、エクセルです。。。

● Cloud Security Alliance (CSA)

IoT Controls Matrix自体はこちらから...

・2022.04.25 IoT Controls Matrix v3

・[ELSX] 簡単な質問に答えるとダウンロードできます

で、そのガイドはこちらから...

・2022.04.25 Guide to the IoT Controls Matrix v3

・[PDF] 簡単な質問に答えるとダウンロードできます

Acknowledgments	謝辞
Introduction	はじめに
Tailoring the Matrix	マトリックスの調整
Industry Profiles	業界プロファイル
Goal	ゴール
Audience	対象とする利用者
Versioning	バージョンについて
Using the IoT Security Controls Framework	IoTセキュリティコントロールフレームワークの使い方
Security Control Objectives (Columns A, B, C, D, E, F)	セキュリティコントロールの目的（A、B、C、D、E、F列）
IoT System Risk Impact Levels (Columns G, H, I)	IoTシステムリスクの影響度（G、H、I列）
Supplemental Control Guidance (Columns J, K)	補足的なコントロールガイダンス（J、K列）
Implementation Guidance (Columns L, M, N)	実装ガイダンス（L、M、N列）
Types of Security Controls (Column L)	セキュリティコントロールのタイプ（L列）
Control Implementation Guidance (Column M)	コントロールの実施ガイダンス（M列）
Control Frequency (Column N)	コントロールの見直し期間（N列）
Device, Network, Gateway, and Cloud Services (O, P, Q, R)	デバイス、ネットワーク、ゲートウェイ、クラウドサービス（O、P、Q、R列）
Device (Column O)	デバイス(O列)
Network (Column P)	ネットワーク(P列)
Gateway (Column Q)	ゲートウェイ(Q列)
Cloud Services (Column R)	クラウドサービス(R列)
Additional Resources	その他のリソース

追記 (2022.07.28)

※ 2022.07.21に日本版が公表されたことから、仮訳を日本語版に合わせて変更した。