ISO 27005 :2022
サイバーリスク分析のための国際標準。GaleaにネイティブとしてAIで自動化されています。
ISO 27005 のリスク管理アプローチ
スコープ特定からリスク対処まで国際標準 ISO 27005 のリスク管理アプローチ
ISO 27005 は、サイバーリスク分析を実施するための国際標準です。分析を構造化された 5 つのステップに体系化し、組織が直面する脅威の包括的な全体像を生成します。
Galea は ISO 27005:2022 を完全に実装し、最も時間のかかる部分を自動化します。AI によるシナリオ生成、スコア提案、セキュリティ対策の特定など。
Galeaが各ステップを実装する方法
スコーピングとセキュリティベースライン
スコープ、ビジネス価値、支援資産、既存のセキュリティベースラインの定義。
- 既存のITインベントリのインポート
- ビジネス価値の自動分類
- 関連する支援資産の特定
- 初期セキュリティベースラインの評価
- ビジネス価値テーブル
- 支援資産マップ
- セキュリティベースライン評価
- 文書化された調査スコープ
リスク源
リスク源（RS）とその標的目標（TO）の特定と特性評価。
- 業種別RSカタログを事前ロード
- 攻撃者の動機・能力・活動
- RS/TOペアを自動評価
- 採用/不採用の理由付き
- 評価されたRSリスト
- 採用されたRS/TOペア
- 攻撃者プロファイル
- 脅威マップ
戦略的シナリオ
戦略的シナリオの構築。AIが現実的な攻撃経路を生成。
- ペアごとにAIが3〜5件のシナリオを生成
- 経路: 偵察 → 侵入 → 探索 → 悪用
- 深刻度評価 G1〜G4
- 可能性 V1〜V4
- 文書化された戦略的シナリオ
- 戦略的ヒートマップ
- 評価された懸念事象
- 特定されたビジネスへの影響
オペレーショナルシナリオ
技術的なアクションシーケンスへの詳細化。MITRE ATT&CKマッピング。
- MITRE ATT&CKの自動マッピング
- 敵対者技術への自動マッピング
- 標的とされた支援資産の特定
- モデル化された攻撃経路の可視化
- 詳細なオペレーショナルシナリオ
- 攻撃経路グラフ
- マッピングされたMITREテクニック
- オペレーショナルリスクマトリクス
リスク対処
G·P·D·R モデルに従って優先付けされたセキュリティ対策。
- G·P·D·Rでランク付けされたAI推奨事項
- ガバナンス、保護、防御、レジリエンス
- 残余リスクの推定
- ROI優先の対処プラン
- リスク対処プラン
- 文書化された残余リスク
- 完全な ISO 27005 レポート（PDF）
- エグゼクティブ向けサマリー
すぐに使える、具体的なシナリオ
Galea は数分で、資産ごとに現実的な攻撃シナリオを生成します。スコア付けされ、既知の敵対者技術に紐付けられています。ここではその一端をご覧いただけます — 完全な分析はデモでご確認ください。
財務 ERP を狙った標的型フィッシングによるランサムウェア
リスク源：組織化されたサイバー犯罪グループ → 目的：金銭の恐喝
攻撃者は従業員に関する公開情報を収集し、経理部門を狙った罠メールを送信して初期アクセスを獲得します。その後、財務システムの中核へ移動し、データを暗号化して身代金を要求します。Galea は既知の敵対者技術に紐付けながら、この一連の流れを再構成します。
重大度スケールと可能性スケール
重大度スケール
ミッションへの影響がわずか
管理可能な顕著な影響
重要なミッションへの強い影響
組織の存続を脅かす
可能性スケール
可能性低く、大規模なリソースが必要
中程度のリソースで現実的
標準的なリソースで起こりうる
非常に高く、すでに観察されたシナリオ
ISO 27005 分析を始める
Galea が各ステップをガイドします。
組織のセキュリティ強化の準備はできましたか？
サイバーレジリエンスの推進にGaleaを信頼している企業に加わりましょう。30分のデモ。
すでにお客様ですか？ プラットフォームへアクセス