脅威分析をお客さまにて実施するための教育や、脅威分析の支援サービスを提供

自社で開発した製品・運用中のシステムに対するセキュリティ上の脅威分析を行い、実施すべき対策とレベルを整理し、脅威分析手法の理解促進を支援します。

このようなお客さまに

• 自社製品・システムに対するセキュリティを強化したい
• 自社に脅威分析手法を定着させたい

特長

• NECが長年培ったセキュリティ分析・対策の知見を基に、セキュリティスペシャリストチームが自社開発の製品・システムに対する脅威分析手法の定着を支援

対応しているセキュリティレギュレーション・ガイドライン

• 経済産業省：サイバーセキュリティ経営ガイドライン、サイバー・フィジカル・セキュリティ対策フレームワーク
• 総務省：テレワークセキュリティガイドライン、IoTセキュリティガイドライン
• IPA：制御システムセキュリティガイドライン
• NIST：サイバーセキュリティフレームワーク、SP800-171
• IEC：IEC62443-2、IEC62443-4
• ISO：ISO15408

セキュリティスペシャリストチームが保有する公的資格
情報処理安全確保支援士やCISSP(Certified Information Systems Security Professional)、CISA(公認情報システム監査人)、GICSP(Global Industrial Cyber Security Professional)などの国際資格

100

効果

• お客さまの抱えるセキュリティリスクを可視化（見える化）してリスクとしてとらえられる
• リスク対策として計画的なセキュリティ対策を推進
• セキュリティ上の脅威分析を自社にて実施可能になる

サービスご提供の流れ

サービスご提供の流れは、以下になります。

50

期間：3か月～