NEC Corporate Executive CISO 兼 サイバーセキュリティ戦略統括部 統括部長 淵上真一から、5周年を迎えて、これまで支えていただいた方やブログを読んでいただいている皆さまへの感謝のメッセージをお伝えします。

物事の本質に迫ることをモットーとする私たちのグループがおすすめする3つ記事を紹介します。
「セキュリティアウェアネスとは何か」と「『能動的サイバー防御』を考える、この言葉の指すところは何なのか？」、この問いはセキュリティに関わる人なら誰もが一度は疑問に思ったことがあるのではないでしょうか。
そして、Vol.6まで続く「MITRE ATT&CK 頻出手口 トップ10」シリーズ。実際どんな手口が使われているのか変化を見てみるのもおすすめです。

角丸　貴洋

私たちのグループでは脆弱性診断やペンテスト、インシデント対応を担当しており、様々なスキルを日々研鑽しています。その中で得られた知見をブログで多数紹介しており、特におすすめの記事は以下3つです。脆弱性診断に有用なツール、ありがちな設定ミス、高度なマルウェア解析の知見を紹介しています。

私たちのグループでは、NECの各事業部門がセキュア開発を徹底できる仕組みづくりを20年以上にわたり取り組んでいます。ブログでは、これまでセキュリティ・バイ・デザインの考えのもと、社内のセキュア開発の体制構築やルール策定を行い、時代に合わせて強化してきた「NECのセキュア開発の取り組み」の進化の過程を紹介しています。

脆弱性管理には資産の把握、脆弱性情報の収集、対処の3つプロセスがあり、私たちのグループでは、これらを学べる記事をブログに掲載しています。特におすすめの記事は「簡単！Excelからはじめる脆弱性管理 ～トリアージ～」で、基本的な脆弱性管理の流れが学べます。また、「【入門】SSVCとは？基礎を学ぼう」、「EPSSとCVSSを組み合わせた脆弱性ハンドリング」では、脆弱性対処の優先度を決める指標やその具体例を紹介しています。

私たちのグループではNEC社内のセキュア開発、脆弱性管理を支援するツール・サービスの開発を行っています。ツール・サービスを提供する立場としてセキュリティを意識する場面が多くあり、ブログでは開発の現場で役立つものを掲載しています。特に以下の記事はおすすめですので、是非読んでみてください

私たちのグループは、セキュリティ・バイ・デザインを実践できる人材の育成に取り組んでいます。企業活動においてセキュリティ人材育成はなぜ必要なのか、その答えの一つは「適切なセキュリティ実装を行うため」です。では適切なセキュリティ実装とはどのようなことをいうのでしょうか。これについては「NECのセキュア開発の取り組み」の記事に書かれています。また、技術でなく、一人一人が心でセキュリティを意識していく、それが「セキュリティアウェアネス」です。「セキュリティアウェアネスとは何か」は、3年前の記事とはいえどもいまでも、必要なことを語り続ける記事です。

＜番外編＞
セキュリティに携わる人なら一度は読んでほしい記事（業務から得た深い知見に基づく考察がとても読みごたえがあり）

いつもセキュリティブログをご愛読いただきましてありがとうございます。
NECグループではお客さまにご提供する製品・システム・サービスをセキュアにするために、セキュリティ・バイ・デザインを推進しています。
この取り組みを推進するために、最新のレギュレーションやガイド、技術動向の調査やツールの試行を私たち自身が実施・考察して得た結果を、セキュリティブログを通じて発信しています。セキュリティブログが、世の中の製品・システム・サービスがセキュアになることに、少しでも寄与できればと考えています。
これからもセキュリティブログをよろしくお願いします。

セキュリティ技術センター長　青木聡