中小企業において、情報セキュリティの脅威はますます無視できない問題となっています。 独立行政法人情報処理推進機構（IPA）が発行している「中小企業の情報セキュリティ対策ガイドライン第3.1版」の「第２部実践編」では、具体…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 本記事では、昨今企業等におけるサイバー攻撃や、その被害が増加し続ける主な理由として考えられる事項を挙げ、解説します。 ●攻撃されやすい…

最終回の今回は、前回に続き、サイバーセキュリティ経営ガイドライン（以下「ガイドライン」と表記）の効果的な活用方法について解説します。 ※前回までの記事・サイバーセキュリティ経営ガイドライン概説（１／４）・サイバーセキュリ…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 今回は、近年注目されているセキュリティモデルである「ゼロトラスト」と、クラウド環境におけるネットワークセキュリティモデルである「SAS…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 前回はログの概要やログ分析について解説しました。 今回は、ログの運用管理における留意点やデジタルフォレンジックスの概要等について解説し…

前回までサイバーセキュリティ経営ガイドライン（以下「ガイドライン」と表記）の構成や「経営者が認識すべき３原則」「サイバーセキュリティ経営の重要10項目」等について解説しました。ガイドラインには、自組織の実情を可視化するツ…

当事業で開催したセキュリティセミナーの動画をメルマガ購読者限定で先行公開いたします。全4回のセミナーでは、実際に中小企業へ情報セキュリティの指導に訪問している専門家が、サイバー攻撃の脅威や対策について詳しく解説しています…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 今回は、セキュアな通信を実現する代表的な技術として普及しているTLS（Transport Layer Security）の概要や仕組み…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 今回は、サーバやネットワーク機器、セキュリティ機器等の各種ログの概要やログ分析の必要性や実施例等について解説します。 ●ログ分析の概要…

前回は経済産業省によるサイバーセキュリティ強化への取組みの概要や、サイバーセキュリティ経営ガイドライン（以下「ガイドライン」と表記）の構成と「経営者が認識すべき３原則」について解説しました。 今回は、「サイバーセキュリテ…