「サイバーセキュリティ経営ガイドライン」を改訂しました (METI/経済産業省)

CleanShot 2023-05-14 at 11.04.55@2x.png

<3原則>

事業継続、サプライチェーン全体を意識した記載に変更されている。 「デジタル環境を介した外部とのつながりの全てを含むサプライチェーン全体を意識」

<経営の重要10原則>

そもそも指示だけではダメで、ちゃんと予算や人材を割り当て、実施状況の確認や問題の把握など、リーダーシップを発揮せよ。

<サイバー攻撃による損害額の資産>

事業継続に影響を及ぼすレベルということを意識すべき

<本ガイドラインの構成と活用方法>

F) サイバーセキュリティ体制構築・人材確保の手引き(別冊)が増えた!

<内容>

各項目について「対策を怠った場合のシナリオ」と「対策例」が記載されています。(ver.2.0の時と同じ)より対策例などが増えてページ数がかなり増加。

サイバーセキュリティ経営可視化ツール

ver.3.0に対応したツールが公開された