書籍『サイバーセキュリティの新標準 NIST SP800-171』を発行

2024年8月1日

SP800-171』を発行～サプライチェーン攻撃から企業を守る、「171」に基づくセキュリティ強化を徹底解説～

『サイバーセキュリティの新標準 NIST SP800-171』

リスクマネジメントコンサルティングを手掛けるニュートン・コンサルティング株式会社(本社：東京都千代田区、代表取締役社長：副島

一也)は、書籍『サイバーセキュリティの新標準 NIST SP800-171』を株式会社翔泳社より発行いたしました。当社執行役員兼

プリンシパルコンサルタントの内海良が執筆した、NIST SP800-171の導入と実践方法について基礎からわかりやすく解説した一冊です。

company/books/1．企業のセキュリティが自社組織のみでは守れない時代に

ビジネスがサイバー空間と密接に結びつき、且つグローバリゼーションが浸透した結果、企業のセキュリティは組織単体ではなく、グループ企業や取引先を含む組織全体で取り組むことが求められています。自社組織のみでビジネスが完結することのない今、特に脅威となっているのが海外を含む取引先やクラウド事業者などを足がかりとするサプライチェーン攻撃です。

喫緊に対応すべきサプライチェーンセキュリティを考える上で注目されているのが、NIST

SP800-171（以降「171」）です。「171」は、米国で本格的に導入されている、サプライチェーン全体で重要情報を守る仕組みです。米国政府と取引する日本企業も準拠が求められ、防衛省もセキュリティ基準の参考としています。

本書は、基礎編としてサプライチェーンセキュリティの意義と「171」の概要を丁寧に解説し、実践編ではシミュレーションによってサプライチェーンセキュリティを体感してもらう構成としています。また、2024年5月に発行された最新バージョンであるRev.3の内容も反映。活発化するサプライチェーン攻撃から企業を守る、「171」に基づく実践的な対策を提供するとともに、運用サイクルの確立を促し、長期的なセキュリティ向上へとつなげることができる一冊です。

2．主要な目次第1章サプライチェーンセキュリティが重要視される理由第2章サプライチェーンセキュリティに有効な「171」第3章 NIST

SP800-171の概要とポイント第4章「171」のポイント第5章「171」の具体的な進め方第6章プロローグ第7章

CUIを決定し、セキュリティ範囲を定める第8章ギャップ分析に取り組む<事前準備>第9章ギャップ分析に取り組む第10章

予算を申請する第11章対策を実装して運用サイクルをまわす第12章総仕上げサプライチェーンは強化されたか第13章エピローグ3．著者プロフィール

内海良ニュートン・コンサルティング株式会社執行役員兼プリンシパルコンサルタント

日本でのシステム開発業務経験を経て、2004年に渡英。同社ロンドン法人にてSE部門、コールセンター部門、セキュリティコンサルティング部門、営業部門のマネージャを歴任。欧州を舞台にその高いスキルを活かしてセキュリティコンサルティング、脆弱性診断、ペネトレーションテスト、ITガバナンス構築など数多くのプロジェクトをこなす。2010年に帰国し現職。以降、責任者として内閣サイバーセキュリティセンターや東京都、さまざまな民間企業へのサイバー演習やサイバーセキュリティ監査、CSIRT構築、リスクマネジメント等の支援を実施。著書に『企業を強くするサイバー演習』翔泳社。

CISSP, LPT (Licensed Penetration Tester), ECSA (EC-Council Security Analyst),CEH

(Certified Ethical Hacker)4．書籍情報書籍名サイバーセキュリティの新標準 NIST SP800-171著者内海良監修

ニュートン・コンサルティング株式会社出版社株式会社翔泳社定価本体2,600円+税頁数250ページISBN978-4-7981-8451-7発売日

2024年7月30日購入方法オンライン書店詳細https://www.newton-consulting.co.jp/company/books/

https://www.newton-consulting.co.jp/company/books/【ニュートン・コンサルティング株式会社概要】

https://www.newton-consulting.co.jp/

https://www.newton-consulting.co.jp/社名

：ニュートン・コンサルティング株式会社所在地：東京都千代田区麹町1-7 相互半蔵門ビルディング5F設立：2006年11月13日資本金

：30,000,000円（2023年12月末時点）代表者：代表取締役社長副島一也事業内容：リスクマネジメントに関わるコンサルティング【サポート実績】

内閣府、内閣サイバーセキュリティセンター、経済産業省、一般社団法人全国銀行協会、東京ガス株式会社、三菱商事株式会社、積水化学工業株式会社、武田薬品工業株式会社、ヤフー株式会社、デル・テクノロジーズ株式会社、他、約2,000社の支援実績を有する

～お客様事例～

https://www.newton-consulting.co.jp/casestudy/ 当リリースの詳細について