経済産業省『サイバーセキュリティ経営ガイドライン』の読み解き方

摘要

経済産業省が2015年12月28日に公表した『サイバーセキュリティ経営ガイドライン1）』に関し，弊社へ解説書が欲しいという要望が多く寄せられた。そこで弊社では，以下を考慮して，独自に解説を加えわかりやすい内容にして，本稿にまとめた。この解説は，·サイバーセキュリティ基本法（2014年11月6日成立）·サイバーセキュリティ2015·重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針（第4版）（2015年5月25日）·重要インフラの情報セキュリティ対策に係る第3次行動計画（2015年5月25日）·制御システムセキュリティの国際標準規格IEC62443-2-1に基づいて経済産業省が創設したCSMS認証制度などをベースに，制御システムを標的にしたStuxnet，Ransomware，Shamoon，PLC Blaster Wormなどのサイバー攻撃手法の実力を考慮してどう対策すれば良いかを考慮したものである。