【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方『情報セキュリティ規程から(2/3)』~ 【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方『情報セキュリティ規程から(2/3)』~

独立行政法人情報処理推進機構(IPA)が発行している「中小企業の情報セキュリティ対策ガイドライン第3.1版」の「第2部実践編」では、具体的な対策方法と中小企業の経営者やシステム担当者がこれにどう取り組むべきかを詳しく解説…

重要情報を扱うシステムの要求策定ガイド概説 重要情報を扱うシステムの要求策定ガイド概説

IPA(独立行政法人 情報処理推進機構)では、経済産業省からの要請を受け、重要情報を扱うシステムにおけるサービスの安定供給にあたり、そのシステムのオーナーである管理者が、必要な対策を策定することを可能とするべく「重要情報…

組織に求められるセキュリティ人材の確保と育成 組織に求められるセキュリティ人材の確保と育成

サイバーセキュリティに関する知見や経験を有する人材の確保や、従業員に対するセキュリティ教育、意識向上等は、多くの企業において重要な課題となっています。 今回は、そうしたセキュリティ人材の確保や育成に関して参考となるガイド…

【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方『体制・DX・予算から(1/3)』~ 【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方『体制・DX・予算から(1/3)』~

独立行政法人情報処理推進機構(IPA)が発行している「中小企業の情報セキュリティ対策ガイドライン第3.1版」の「第2部実践編」では、具体的な対策方法と中小企業の経営者やシステム担当者がこれにどう取り組むべきかを詳しく解説…

【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方 『組織的な取り組みを開始しよう』~ 【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方 『組織的な取り組みを開始しよう』~

中小企業において、情報セキュリティの脅威はますます無視できない問題となっています。 独立行政法人情報処理推進機構(IPA)が発行している「中小企業の情報セキュリティ対策ガイドライン第3.1版」の「第2部実践編」では、具体…

攻撃や被害が減らない理由(2/2) 攻撃や被害が減らない理由(2/2)

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 前回に続き、本記事では、昨今企業等におけるサイバー攻撃や、その被害が増加し続ける主な理由として考えられる事項を挙げ、解説します。 ●サ…

【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方『できるところから始めよう』~ 【令和7年度版】中小企業におけるセキュリティ脅威への対策強化 ~情報セキュリティ対策の進め方『できるところから始めよう』~

中小企業において、情報セキュリティの脅威はますます無視できない問題となっています。 独立行政法人情報処理推進機構(IPA)が発行している「中小企業の情報セキュリティ対策ガイドライン第3.1版」の「第2部実践編」では、具体…

攻撃や被害が減らない理由(1/2) 攻撃や被害が減らない理由(1/2)

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 本記事では、昨今企業等におけるサイバー攻撃や、その被害が増加し続ける主な理由として考えられる事項を挙げ、解説します。 ●攻撃されやすい…

サイバーセキュリティ経営ガイドライン概説(4/4) サイバーセキュリティ経営ガイドライン概説(4/4)

最終回の今回は、前回に続き、サイバーセキュリティ経営ガイドライン(以下「ガイドライン」と表記)の効果的な活用方法について解説します。 ※前回までの記事・サイバーセキュリティ経営ガイドライン概説(1/4)・サイバーセキュリ…

ゼロトラストとSASE ゼロトラストとSASE

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 今回は、近年注目されているセキュリティモデルである「ゼロトラスト」と、クラウド環境におけるネットワークセキュリティモデルである「SAS…