ヒガキさんに相談だ!- 第２回 -

セキュリティの専門家であるヒガキさんが、
PSIRTに関する皆さまの
お悩みを解決していきます。
PSIRT（Product Security Incident Response Team：ピーサート）

こんにちは。ヒガキです。PSIRTのことなら、お任せください！

近年、サイバー攻撃が増加・高度化しており、
個人情報の漏えいや基幹インフラの停止といった
国や個人に深刻な損害をもたらすリスクが拡大しています。
国家の安全保障や経済の安定を確保するため、世界的にセキュリティ関連の法令整備が進んでいます。

B さん

法規制?

今回の悩める相談者は、PSIRT担当者のBさん。
組織全体で法規制に対応するためにセキュリティ強化施策の提案を命じられたものの、
どうすればよいか分からないようです。
では B さんのお悩みを聞いてみましょう。

Bさん

さまざまな法規制の整備が進んでおり、各部門で対応を進めています。ですが、今後、各部門で、法規制に対応するためのセキュリティ知見者や予算などのリソースが不足しているといった課題が顕著になりそうです。
今後も増えていくであろう法規制への対応に対し、PSIRTとしては何をすべきでしょうか。

PSIRTとしては、まずは対応すべき法規制の共通事項を洗い出し、それに対する支援を行うのがいいですよ。規制によって内容に差はありますが、製品ライフサイクルの各フェーズにおいて求められる製品セキュリティ対応は、例えば設計時のセキュリティ設計、テスト時のセキュリティテスト、運用時のぜい弱性対応と製品のアップデート、有事のインシデント対応などです。最低限やらなければいけない、共通的な部分があると思うので、まずはそこにアプローチしましょう。