サイバー レジリエンス評価

最初のセクションでは、脅威のプロアクティブな検出に焦点を当てます。つまり、サイバー攻撃やランサムウェア関連のインシデントを検出および予防するために導入されているテクノロジーとプロセスに注目します。

 

以下に示す脅威の種類のうち、対策のための準備に今後12か月間で最も多くの時間を費やすと思われるものはどれですか？（最大3つ選択してください）

マルウェア（既知、未知、ファイルレスなど）
既知の脆弱性の悪用
ランサムウェア
クロス サイト スクリプティング（XSS）やSQLインジェクションなどのWebアプリケーション攻撃
ビジネスEメールの侵害
サービス妨害（DoS）攻撃
認証情報の盗難
ラテラル ムーブメントを伴う高度なマルチステージ攻撃
インサイダー攻撃（不満を抱いている社員、ネットワーク内からのランサムウェア攻撃など）
新規および未知の脆弱性に対するゼロデイ攻撃
フィッシング攻撃
分からない
規制要件やコンプライアンス要件（GDPR、PCI DSS、FINRA、FISMA、HIPAAなど）をどの程度満たしている自信がありますか？（1つ選択してください）
100% 自信がある
75% 自信がある
50% 自信がある
適切な規制要件を満たすことに困難を感じている
分からない
セキュリティ プログラムの指針や測定基準となるフレームワーク（NIST CSF、ISO 27001、CISクリティカル セキュリティ コントロールなど）をどれくらいの期間利用していますか？（1つ選択してください）
36か月超
24～36か月
24か月未満
現在フレームワークの導入を進めている
今後18か月以内にフレームワークを利用し始める予定である
このようなサイバーセキュリティ フレームワークを利用していない
分からない
エンドポイント、クラウド、ネットワーク インフラストラクチャ内に適切な可視性と脅威検出を備えているかどうかに関して、どの程度自信がありますか？（1つ選択してください）
すべてのインフラストラクチャに適切なレベルの可視性が備わっていると確信している
インフラストラクチャ内の可視性のギャップを埋めることに積極的に取り組んでいる
インフラストラクチャの一部に可視性に関する課題がある
可視性は備わっているが、問題に対応するためのセキュリティ オペレーション インフラストラクチャがない
分からない
サイバー攻撃を検出して対応するためにどのような人員配置戦略を採用していますか？（1つ選択してください）
社内スタッフによるセキュリティ オペレーション センター（SOC）
外部のマネージド検出/対応（MDR）サービスやその他のインシデント対応サービス
内部SOCと外部MDRサービスの組み合わせ
分からない
脆弱性のスキャンやテストを定期的に実施し、適切なタイミングでパッチの適用や構成の更新を行うことで修復しているかどうかに関して、どの程度自信がありますか？（1つ選択してください）
完全に自信がある
かなり自信がある
多少自信がある
あまり自信がない
まったく自信がない
分からない
適切なセキュリティ コントロールを広く導入して正しく構成し、ランサムウェア攻撃を予防する能力を備えているかどうかに関して、どの程度自信がありますか？（1つ選択してください）
完全に自信がある
かなり自信がある
多少自信がある
あまり自信がない
まったく自信がない
分からない
TechTargetの1部門であるESGは、ITの分析、研究、検証、戦略立案を行う企業として、グローバルなITコミュニティーにマーケット インテリジェンスと実用的な詳細情報を提供しています。
© 2021 TECHTARGET, INC. ESG, A DIVISION OF TECHTARGET, SUITE 1-150, 275 GROVE STREET, NEWTON, MA 02466 | 508.482.0188