サイバーセキュリティのスキルセットの強化: NIST の対応および復旧機能に焦点を当てる

デニス・レバー氏、Honest Medical Group、サイバーセキュリティ担当ディレクター

サイバーセキュリティの専門家として、私は組織が日々直面する脅威と脆弱性の進化する状況と、これらのリスクに対処する際に組織やサイバーセキュリティ チームが直面する課題を直接見てきました。

米国国立標準技術研究所のサイバーセキュリティ フレームワーク (NIST CSF) は、これらのリスクを管理するための堅牢な構造を提供します。 しかし、特に対応と回復の機能において、サイバーセキュリティ専門家のスキルセットを強化することが最も重要です。

対応機能と回復機能のギャップ

応答機能と回復機能は、NIST CSF の重要なコンポーネントです。 対応機能には、検出されたサイバーセキュリティ インシデントに関して措置を講じるための適切なアクティビティの開発と実装が含まれます。 回復機能は、サイバーセキュリティ インシデントによって損なわれた機能またはサービスを復元するアクティビティを特定します。

重要性にもかかわらず、リカバリ機能に関して組織間の NIST カテゴリ スコアの平均には顕著な差があります。 このギャップは、サイバーセキュリティ インシデントを効果的に管理し、そこから回復するために、サイバーセキュリティ担当者の間でより適切なスキルと知識が必要であることを示しています。

サイバーセキュリティ実務者のための必須スキルセット

この問題に対処するには、サイバーセキュリティ専門家の特定のスキルセットを強化することに重点を置く必要があります。 これらには次のものが含まれます。

1. 基本的な技術スキル: ネットワークの構成と管理、ファイアウォールのインストール、プログラミング、およびさまざまなオペレーティング システムの管理を理解します。
2. プログラミング: スクリプト言語の知識は、内部システムを作成し、ハッカーがそれを使用して組織とそのデータにアクセスするのを防ぐために重要です。
3. リスクの特定と管理: 内部または外部の操作に対して脆弱な領域を特定することは、サイバーセキュリティ専門家の仕事にとって重要です。
4. システム管理、データ管理、クラウドとブロックチェーンのセキュリティ: これらの領域は、この分野の攻撃に対処するために学習することが不可欠です。

サイバーセキュリティスキルを強化するための道筋

これらの必要なサイバーセキュリティ スキルを取得して強化するには、いくつかの方法があります。

1. 正式な教育: サイバーセキュリティに関する大学の学位と認定資格を取得することは、必要な専門知識を取得するための標準的なルートです。 教科書や認定学習ガイドを超えた経験を提供する機会があります。
2. オンライン コースとブートキャンプ: オンライン学習の人気の高まりにより、自宅に居ながらサイバーセキュリティ スキルを習得することがこれまで以上に簡単になりました。
3. 実地研修とインターンシップ: これらは実践的な経験と、理論的な知識を現実世界のシナリオに適用する機会を提供します。
4. ネットワーキングと専門能力開発: 専門的なネットワークや継続的な学習の機会に参加することで、スキルを最新の状態に保つことができます。

これらの分野に焦点を当てることで、NIST CSF の応答機能と回復機能のギャップを埋めることができ、それによってサイバーセキュリティ インフラストラクチャを強化し、デジタル世界をより安全な場所にすることができます。

これらの分野を改善するために、どのような方法があると考えていますか? 他に何ができるでしょうか? それとも必要ですか？ デジタルフォレンジックと攻撃の調査方法には大きな隔たりがあると私は考えています。

これ ピース この本は、Honest Medical Group のサイバーセキュリティ担当ディレクターであり、いくつかの組織の非常勤教授である Dennis Leber 博士によって書かれました。 彼の週刊ニュースレター「Cybersecurity Doctor Is In」に登録するには、次の手順を実行してください。 ここをクリック。