サイバーレジリエンスの教科書―サイバー脅威を予測し、耐え、侵害から復旧し、適応する

釜山 公徳【著】

日経ＢＰ（2026/10発売）

• サイズ A5判／ページ数 272p／高さ 22cm
• 商品コード 9784296207336
• NDC分類 007.6
• Cコード C3055

出版社内容情報

サイバー脅威を予測し、耐え、侵害から復旧し、適応する――。
「サイバーレジリエンス」の概要から実践までを、セキュリティの第一人者が徹底解説！

　今日、サイバー攻撃による被害は拡大の一途をたどっています。サプライチェーンは複雑化し、組織を取り巻く技術環境は絶えず変化しています。さらに、クラウドコンピューティングやAIの発展は、私たちに大きな恩恵をもたらす一方で、新たな依存関係やリスクも生み出しています。

　こうした時代において、いかに優れた防御策を講じたとしても、脅威を完全に排除することはできません。したがって重要なのは、インシデントの発生を前提としながらも、社会的・経済的な機能を維持し、迅速に復旧し、その経験から学び、さらに強靱な組織へと発展させていくことです。その考え方こそが「サイバーレジリエンス」の本質です。

　本書は、この「サイバーレジリエンス」の定義から始めて、理論と実践、技術と組織、人とガバナンスを、それぞれ独立した要素としてではなく、一つの体系として理解できるようにまとめました。本書が、初学者にとっては全体像を見渡すための地図となり、実務者にとっては判断に迷ったときに立ち返るための指針となれば幸いです。


【目次】

第1章　レジリエンスとサイバーレジリエンス
　1.1　レジリエンスの定義
　1.2　レジリエンスの種類
　1.3　サイバーレジリエンスの概略
　1.4　サイバーセキュリティとの違い

第2章　概念とフレームワーク、プラクティス
　2.1　サイバーレジリエンスの概念とフレームワーク
　2.2　サイバーレジリエンスのプラクティス

第3章　関連する規制と法
　3.1　欧州における法の考え方
　3.2　EUサイバーレジリエンス法
　3.3　英国におけるサイバーレジリエンス
　3.4　米国におけるサイバーレジリエンス関連の動向

第4章　関連するフレームワーク
　4.1　Well-Architected Framework
　4.2　NIST Cybersecurity Framework

第5章　組織体制
　5.1　Three Lines Model（3ラインモデル）
　5.2　米国防総省（DoD）のDevSecOps
　5.3　サイバーセキュリティCoE

第6章　MITRE ATT&CKとMITRE CREF Navigator
　6.1　MITREとは
　6.2　MITRE ATT&CKとは
　6.3　MITRE CREF Navigatorとは
　6.4　MITRE CREF Navigatorに関するツール

第7章　CRR資源ガイド
　7.1　Asset Management
　7.2　Controls Management
　7.3　Configuration and Change Management
　7.4　Vulnerability Management
　7.5　Incident Management
　7.6　Service Continuity Management
　7.7　Risk Management
　7.8　External Dependencies Management
　7.9　Training and Awareness
　7.10　Situational Awareness
　7.11　Cyber Resilience Review Self-Assessment

第8章　デジタル倫理
　8.1　デジタル倫理（Digital Ethics）の重要性
　8.2　The Digital Ethics Compassの概要
　8.3　オートメーションと倫理
　8.4　サイバーレジリエンスへの活用

第9章　サイバーレジリエンスに対応したサイバー演習
　9.1　脆弱性評価、ペネトレーションテスト、RTO、TLPTの違い
　9.2　サイバーセキュリティ演習におけるチームの役割
　9.3　サイバー演習のポイント

内容説明

サイバーレジリエンスについて知るべきこと、対応すべきことがこの１冊で理解できる。セキュリティ担当者必読。定義、法令、実践、評価、演習。第一人者が徹底解説！

目次

第１章　レジリエンスとサイバーレジリエンス
第２章　概念とフレームワーク、プラクティス
第３章　関連する規制と法
第４章　関連するフレームワーク
第５章　組織体制
第６章　ＭＩＴＲＥ　ＡＴＴ＆ＣＫとＭＩＴＲＥ　ＣＲＥＦ　Ｎａｖｉｇａｔｏｒ
第７章　ＣＲＲ資源ガイド
第８章　デジタル倫理
第９章　サイバーレジリエンスに対応したサイバー演習

著者等紹介

釜山公徳［カマヤママサノリ］
大学で法学部法律学科を卒業後、専門学校のファッションデザイン学科を修了。さらに大学の工学部電気工学科（中退）で学んだ経歴もある。法・デザイン・工学にまたがる知見を起点に、テクニカルサポート、インフラ構築・運用、セキュリティリサーチ、クラウド設計などの職務を歴任し、民間と公共の双方でセキュリティ実務を積み重ねてきた。特にＮＥＣでは金融システムのテックリードおよびエバンジェリストとして、金融機関向けシステムの技術統括と社内外への知見展開を担当。金融庁では金融証券検査官として、脅威ベースのぺネトレーションテスト（ＴＬＰＴ）に基づく検査に従事し、実在の攻撃者の戦術を模した検証を通じて、金融機関の検知対応態勢の評価に携わった。さらにデジタル庁では、セキュリティのあらゆる業務を担当し、個別のプロジェクトとしては「マイナポータル」のバックエンドシステムのセキュリティ設計をリードし、大規模な行政サービス基盤におけるセキュリティの確保に貢献した（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。