重要情報インフラに関するサイバーセキュリティ実施規範
– 第2版（CCoP2.0）：シンガポール

重要情報インフラに関するサイバーセキュリティ実施規範 – 第2版（CCoP2.0）は、脅威者がCIIセクターを攻撃するために高度な戦術、技術、手順（TTP）を使用し、サイバー脅威の状況が進化していることを受けて、重要情報インフラ所有者（CIIO）がCIIのサイバーセキュリティを確保するために実施しなければならない最低限の要件を規定することを意図しています。

CCoP2.0文書では、以下のようなCII向けの主な要件を取り上げています。

• ガバナンス
• 識別
• 保護
• 検出
• 対応と回復
• サイバーレジリエンス
• サイバーセキュリティに関するトレーニングと認識
• 運用技術（OT）セキュリティ

Thalesは以下を通して、重要情報インフラ（CII）がCCoP2.0の要件に適合するよう、保護要件に重点を置いて支援します。

• アクセス制御
• データセキュリティと暗号鍵管理

アクセス制御

Thalesのアクセス管理および認証ソリューションは、CCoP2.0の要件に準拠するために組織が必要とするセキュリティメカニズムとレポート機能の両方を提供します。

データセキュリティと暗号鍵管理

保護：機密データには、暗号化やトークン化などの保護手段を適用することが極めて重要です。企業は機密データをセキュリティ保護できるよう、暗号鍵自体を保護、管理、制御する必要があります。

• CipherTrust Database Protection（データベース保護）は、きめ細かなアクセス制御による高性能なデータベース暗号化を提供します。
• CipherTrust Tokenization（トークン化）は、アクセス制御によるファイルレベルの暗号化、アプリケーション層の暗号化、データベースの暗号化、静的データマスキング、ポリシーベースの動的データマスキングによるボルトレス型トークン化、広範なデータ保護のユースケースをサポートするボルト型トークン化を提供します。
• CipherTrust Transparent Encryption（CTE：透過的暗号化）は、一元化された鍵管理、特権ユーザーアクセス制御、詳細なデータアクセス監査ログを備えた保存データ暗号化を提供します。
• CipherTrust Data Protection Gateway（DPG：データ保護ゲートウェイ）は、RESTfulウェブサービスやREST APIを活用するマイクロサービスに対して透過的なデータ保護を可能にします。

監視：企業は機密データへのアクセスを監視して、悪意のある内部関係者、特権ユーザー、およびその他のサイバー脅威からの進行中または最近発生した攻撃を特定する必要があります。

• CipherTrust Security Intelligence（セキュリティインテリジェンス）のログとレポートは、主要なセキュリティ情報およびイベント管理（SIEM）システムを使用して、コンプライアンスレポートを合理化し、脅威の検出を高速化します。

制御：CII企業はデータへのアクセスを制御し、鍵管理を一元化する必要があります。企業は、すべてのデータセキュリティに関する規制や要件に従い、データと暗号化鍵に対する承認されたアクセスと承認されていないアクセスを、監視、検出、制御、報告できなければなりません。

• CipherTrust Data Security Platform（CDSP）は、エンタープライズ鍵管理ソリューションを通じて堅牢なエンタープライズ鍵管理を提供し、さまざまなアプリケーションに代わって鍵を管理および保護します。
• CipherTrust Cloud Key Manager（CCKM）は複数のクラウド環境上の暗号鍵を一元管理し、サポートされているすべてのクラウドや複数のクラウドアカウントを単一のブラウザータブに表示します。