中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。前回に続き、セキュリティインシデントに備えた組織体制であるCSIRT(シーサート：Computer Security Incident …

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 今回はセキュリティインシデントに備えた組織体制であるCSIRT(シーサート：Computer Security Incident Re…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 本記事では、組織における情報セキュリティ対策への取り組みを評価し、改善へと導くための監査・点検の重要性とその実施方法について説明します…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 サイバー攻撃により被害を受けるリスクを最小化するためには、組織や情報システム等のどこに、どのような脆弱性が存在するのか、それによってど…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 本記事では、セキュリティインシデントに備えた組織体制として、多くの企業で設置・運用が進んでいるCSIRT（シーサート）の役割や期待され…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です 今回は「日本政府のサイバーセキュリティ施策の概要」の中で少し触れた「Living off the Land/戦術」について解説します。 …

本記事では東京都の中小企業サイバーセキュリティ対策事業を通じて見えた、中小企業のセキュリティ対策の実態と求められる事をご紹介いたします。 ●標的型攻撃メールは効率的？ 昨今は中小企業であってもサイバー攻撃の被害を受けると…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。セキュリティ・バイ・デザイン概説の最終回となる本記事では、セキュリティ実装以降の各工程における要求事項、実施内容、セキュリティ対策の考え…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 本シリーズ２回目となる今回は、技術的セキュリティ対策のうち身近でありながら誤解も多いデータの暗号化、安全消去について解説します。 なお…

本記事では東京都が独自に調査した情報を発信いたします。 今回は令和6年度中小企業サイバーセキュリティフォローアップ事業からの情報を発信します。 ●レベルアップと併設されたライトな支援とは 東京都では中小企業のセキュリティ…