自動車産業サイバーセキュリティガイドライン対策パック

01現状把握と計画

お客さまの現状を正確に把握し、セキュリティリスクを可視化します。
以下の手順で現状の把握・計画を行います。

サイバーセキュリティリスク診断

1. 01

   問診表の作成

   CRRIC診断

   Excelの診断表（約280項目）にご回答、ご記入いただきます。

2. 02

   専門家による
   ヒアリング

   セキュリティの専門家が3時間×2回、計6時間程度のヒアリングを行います。

3. 03

   ASMを活用した
   リスク診断

   Attack Surface Management

   ハッカー目線で、インターネットに公開されている情報を調査して脆弱性を把握します。

4. 04

   報告会・報告書の
   提出

   自動車産業サイバーセキュリティガイドラインへの適応状況をご報告します。

5. 05

   対策プランの策定をサポート

   緊急対応・優先課題を明確化し、何から対応すべきかをご提示します。

診断サービスの4つの特長

• 

  専門家による
  正確な診断結果が得られる

  専門家がヒアリングを通じて、ガイドラインへの対応状況を正確に評価します。

• 

  対策の優先順位を
  把握できる

  「管理系」「デバイス」「ネットワーク」「クラウド」などのカテゴリ別に、緊急課題と優先課題を把握できます。

• 

  対策プランニングが
  できる

  優先順位がわかることで、何の対策から実施すべきか計画を立てられます。

• 

  対策実施状況のエビデンスになる

  報告書は、OEMや上位Tierに対して対策実施状況を説明するために利用できます。

診断結果のサンプルを
ご用意しています。
詳しく知りたい方はぜひ
ダウンロードしてください

02ルール整備と教育

セキュリティ強化に欠かせない「セキュリティ管理規定整備」と「セキュリティ教育」について、
専門家の知見に基づくサポートをご提供します。

セキュリティ管理規定整備

セキュリティ教育・
標的型メール訓練

セキュリティ教育・訓練の
年間スケジュールのサンプルを
ご用意しています。
詳しく知りたい方はぜひ
ダウンロードしてください。

03技術的対策強化

サイバー攻撃を予防・検知するために必要な技術的対策をご提供します。

おすすめソリューション

SOC in Pocket

「セキュリティおまかせBOX」を社内ネットワークに設置するだけで利用できる、
新しいかたちのSOC（Security Operation Center）サービスです。

SOC in Pocketの特長

• 

  サイバー脅威を検知して
  推奨される対応を通知

  ネットワークトラフィックを常時監視し、NIDS・Web・DNS・ファイアウォールログに相当する情報を生成・NTTセキュリティが独自開発した相関分析エンジンで分析します。

• 

  インシデント対応の支援窓口を提供

  「通知が来たが、推奨される対応を見てもどうすればいいかわからない」という場合に備え、対応支援窓口を設置しています。

• 

  サイバーリスク保険による補償

  サイバーリスク保険を標準で付帯、万が一インシデントが発生した場合の費用負担を軽減できます。

• 

  場所を選ばずかんたんに設置

  コンパクトな「セキュリティおまかせBOX」は、社内ネットワークのインターネットとの通信点（ネットワークの境界）だけでなく、内部セグメントへの設置にも対応します。

個別お見積りサービス

その他ソリューションについても個別にご提案・お見積りをいたします。

• ゲートウェイセキュリティ

  外部ネットワークと社内ネットワークの境界で不正通信をブロックします。

• エンドポイントセキュリティ

  端末をサイバー攻撃から守るため、複数のソリューションを組み合わせて対策を実施します。

• メールセキュリティ

  スパムメールの自動遮断や、添付ファイルの暗号化などを行います。

• バックアップ

  定期的にバックアップを取得し、万が一ランサムウェアの被害を受けた場合でも早急に復旧できるように備えます。

• 内部脆弱性診断

  各種機器の設定状態を確認し、脆弱性を診断します。