CRI Profileを活用したサイバーセキュリティアセスメントサービス

CRI Profile*は、金融機関を対象とした、サイバー攻撃の変化に柔軟に対応できる最新のフレームワークで、自社のサイバーセキュリティ管理態勢を見直す際に役立ちます。

本フレームワークは、NIST（米国国立標準研究所）の「Cybersecurity Framework： CSF」や、CPMI-IOSCOの「Guidance on cyber resilience for financial market structures」、ISO/IEC 27001や27002などの管理策、監査のガイドラインなどをもとに作成されています。

対策分類としては、「ガバナンス」「識別」「防御」「検知」「対応」「復旧」「サプライチェーン」の7つがあります。

特長として、金融業界、かつ、サイバーセキュリティに関する内容に特化していること、高頻度での内容更新がなされていること、などが挙げられます。

本サービスでは、NRIセキュアが金融機関向けに実施してきた数多くのコンサルティングの実績とそこで培った経験やノウハウを活かし、最新のサイバーセキュリティ対策を高頻度かつ継続的に取り入れたいと考える企業に対して、「CRI Profile」を活用したサイバーセキュリティアセスメントサービスを提供します。

* CRI Profileとは、2018年に米国金融サービスセクター連携協議会(FSSCC)が、米国の金融機関および業界団体と検討の上で公開し、現在は非営利団体Cyber Risk Instituteが維持・更新を行なっています。
Cyber Risk Instituteは、2020年に設立された非営利団体であり、金融機関と業界団体にて構成されています。サイバーセキュリティとレジリエンスの評価のための共通のフレームワークの作成および更新を主な活動としています。

CRI Profileの詳細については、NRIセキュアブログもご参照ください。