中小企業サイバーセキュリティ対策関連の情報の備忘録

CyberSec diary

サイバーセキュリティ対策として、特に中小企業、個人でも考慮すべき対策にフォーカスした情報の備忘録です。

2016-06-29から1日間の記事一覧

中小企業に特化した情報セキュリティ対策の相談対応

■対象範囲と役割分担 ■中小企業の現状 組織の意識と対策 情報セキュリティ対策の必要性の認識が低い 被害にあった場合、影響が如何に大きいかを認識させる⇒事例に基づいた被害と対策の必要性の啓発。 システムをベンダーの言いなりで開発もしくは導入、運用 …

セキュリティインシデント対応は事業継続計画(BCP)の一つ

■BCPとは BCPとは、企業が緊急事態(自然災害、大火災、感染症、テロ、、、)に遭遇した場合において、事業資産(人・もの(情報及び設備)・金)の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期普及を可能とするため、平時に行うべき活動、…

情報セキュリティに関する基礎知識

1.1. 情報セキュリティ対策の基本 ソフトウェアの更新 ウイルス対策ソフトの導入 パスワード・認証の強化 設定の見直し 脅威・手口を知る (リスクの大きさに応じた対策:リスク=情報の資産価値×脅威の大きさ×脆弱性) ⇒どれだけお金をかけてもリスクは0に…

サイバーセキュリティとは

■サイバーセキュリティとは サイバーとは インターネットが形成する仮想空間(サイバースペース) サイバー攻撃とは、 コンピューターシステムやネットワークを対象に、破壊活動やデータの窃取、改ざんなどを行うこと。 特定の組織や企業、個人を標的にする…