2019.06.132019/6/12にISACA東京支部の情報セキュリティ研究会にお試し参加をしてきました。Controlsに対して議論をさせていただき、個人的にも纏めたいな~という思いに駆られましたので、記事にしていきます。内容については完全に個人的な見解ですので、これはこういう解釈だよ!とかあればご教示いただけると幸いです。Security)についてです。)などの米国政府機関と、企業、学術機関などが協力して、インターネット・セキュリティ標準化に取り組む団体の名称。サイト:https://www.cisecurity.org/参考:https://www.jiten.com/dicmi/docs/c/2172s.htm日本ではあまり聞かないかもしれませんが、かなり良い資料が提供されています。(しかも無料!)私も昔にデータベース診断をやった際にCISのベンチマークを参考にしたりしていました。Controlsのバージョン7の資料(ここからダウンロードできます。)のイントロの個所をまとめると。Controlsは、実際に行われた攻撃や効果的な防御対策から情報を収集し、色々な組織が本コントロールを適用し運用できるようにまとめた知識が反映されているとなっています。(日本語の資料からです。Controlsの内容としてはControl1から始まり以下のように20までで構成されています。基本的な対策としてまずはControl1~6(水色の個所)を実施することがセキュリティ対策を成功させる要因になります。1~6の個所に対しての取り組みを行ってから7以降の対応を行うようにすることが重要です。(ちなみに7~16はFoundational、17~20はOrganizationalとなっています。)1~6の項目を見るとよく見る内容だと思いますが、やはり基本が一番大事だということですね!各Controlについて解説を行いたいのですが、資料としての厚みも結構あるので、私自身の勉強も含め、まとまったら随時記事にしたいな~と考えています。各Control毎に記事にするかある程度纏めるかは、都度考えます。実際に参加してみると参加者、委員会の方々がとても良い人達ばかりなので、研究会自体もとてもに和やかな雰囲気でした。Controls」というとても良い題材でした。※こういう機会がないと私が読まなそうなものなので。参加者も各組織のセキュリティのマネジメントをしている方々達が来ているといった感じでした。いった場で研鑽できるのはモチベーションを上げるのにも最適だなと感じました。私のツイッターをフォローしている方がいたのは驚きでしたね・・・CISAやCISMの資格を持っていなくても、ISACA東京支部の会員であれば入会はできるそうです。※ただ、私が見た限りでは皆さんCISAやCISMの資格持ちの方々ばかりでした。今後も研究会の活動は続けていこうと思っています。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。CISAやCISMの勉強について(参考になるかはわかりませんが・・・)は以下です。Liteというツールを使ってみたいと思います。4について少し期間が空きましたが続きをやっていきます。今回はControl4についてです。Controlsには多少触れるのでは?と思っています。3に「継続的な脆弱性管理」というものがあります。それを調べていた際に「OpenSCAP」という面白そうなツールを見つけたのでそれについて記事にしていきます。3についてCISの投稿が続き、今回はControl3についてです。20まであるので、まだまだ先は長いですが頑張ります。内容については個人的な見解も含まれていますので、認識が異なる場合はご教示いただけますと幸いです。1について解説を行いました。2について解説を行っていきます。内容については個人的な見解も含まれていますので、認識が異なる場合はご教示いただけますと幸いです。Controlsについて解説していきたいと思います。書かれた文章なので、読み解くのに時間がかかりますね。力にはなるので、興味がある方は是非ともこの記事と実際の本文も読んでみてください。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。