中小企業の経営者や情報システム担当者のお話を聞くと、よく出る悩みが「従業員の情報セキュリティ対策意識の向上」です。 今回は、情報セキュリティ教育に関する優良事例をご紹介します。 ●標的型攻撃メール訓練の有効性 従業員の情…

ランサムウェアに感染して製品の流通が停止した等、昨今は様々なインシデントがメディアで報道され、被害を受けた企業はウェブサイトで経緯等を公開しています。 しかしながら、インシデント対応の詳細な経緯が公開されることはあまりあ…

ランサムウェアに感染して製品の流通が停止した等、昨今は様々なインシデントがメディアで報道され、被害を受けた企業はウェブサイトで経緯等を公開しています。 しかしながら、インシデント対応の詳細な経緯が公開されることはあまりあ…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。前回に続き、セキュリティインシデントに備えた組織体制であるCSIRT(シーサート：Computer Security Incident …

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 今回はセキュリティインシデントに備えた組織体制であるCSIRT(シーサート：Computer Security Incident Re…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。 本記事では、セキュリティインシデントに備えた組織体制として、多くの企業で設置・運用が進んでいるCSIRT（シーサート）の役割や期待され…

本記事では東京都が独自に調査した情報を発信いたします。 今回は令和6年度中小企業サイバーセキュリティフォローアップ事業からの情報を発信します。 ●レベルアップと併設されたライトな支援とは 東京都では中小企業のセキュリティ…

本記事では東京都が独自に調査した情報を発信いたします。 今回は令和6年度中小企業サイバーセキュリティ特別支援事業（後継の令和７年度事業が“インシデント対応強化”という名称のため、以降、同じ名称で統一します）からの情報を発…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。前回お届けした「セキュリティインシデント対応（1/2）」では、セキュリティインシデントの定義と、実際に発生してしまった時の対応について解…

中小企業の経営者や情報システム担当者の皆さん、日々のセキュリティ対策、お疲れ様です。本記事では、これまでに「クラウドサービス利用時の注意点」について解説してきました。 今回は実際に何か問題が生じた際に対応が求められるセキ…