中小企業サイバーセキュリティ対策関連の情報の備忘録

CyberSec diary

サイバーセキュリティ対策として、特に中小企業、個人でも考慮すべき対策にフォーカスした情報の備忘録です。

FIX

DAX96-02_令和3年版科学技術・イノベーション白書【概要】

扉絵 イラスト 扉絵(Society 5.0)について <Society 5.0とは> Society 5.0は、我が国が目指すべき未来社会として、第5期科学技術基本計画(平成28年1月閣議決定)において提唱されたコンセプトです。狩猟社会(1.0)、農耕社会(2.0)、工業社会(3.0…

情報資産台帳の作成と詳細リスク分析

INFORMATION 6-4 Appendix-02 情報資産台帳の作成と詳細リスク分析 概要 「中小企業の情報セキュリティ対策ガイドライン」では、「本格的に取り組む」アクションとして、①管理体制の構築、②IT活用方針と情報セキュリティの予算化、③情報セキュリティ規程の作…

ガイドブック『中小企業向けサイバーセキュリティ対策の極意』Ver.2.0 【工事中】

ガイドブック『中小企業向けサイバーセキュリティ対策の極意』Ver.2.0 ガイドブック『中小企業向けサイバーセキュリティ対策の極意』Ver.2の内容を掲載しております。 下記、リンクよりご覧になりたい形式、項目を選択してください。 ※掲載の情報は令和3年4…

【ニュースクリップ】東京都が「中小企業向けサイバーセキュリティポータルサイト」を公開

中小企業サイバーセキュリティ対策関連の備忘録

サイバーセキュリティに対する備えとして、特に中小企業、学校、個人が考慮すべき事項にフォーカスしてわかりやすく解説した備忘録です。 ●ドキュメントの保存場所の変更 「サイバーセキュリティ」に関する公開ドキュメントの一覧ウェブページ【GitHub.ioで…

相談窓口対応事例(FAQ候補)

相談窓口対応事例 FAQ候補になりそうな相談事例 元従業員が自社名義のホームページを無断で開設した 元従業員のアカウントを削除する。 元従業員が把握している管理者権限の認証情報を変更する。 サイバー空間ってなんですか 実社会と対比して、インターネッ…

ガイドブック「中小企業向けサイバーセキュリティ対策の極意」の配布

ガイドブック「中小企業向けサイバーセキュリティ対策の極意」の配布近年、サイバー攻撃の脅威が懸念されていますが、中小企業においては、「対策は必要だと分かっていても、難しくてどこから手をつけたらいいかよく分からない」などの声が聞かれます。本ガ…

情報セキュリティ侵害の予兆を発見したら(緊急時対応)【2017年8月3日版】

【緊急】どんな環境で何が起きてますか?まずは落ち着いて今起きている事象を確認しましょう セキュリティ問診票「『やられたかな?その前に』ガイド~ 『やられてる』!と思ったら ~」【ISOG-J】(pdf形式) セキュリティの専門家へ相談する際に事前に確認し…

【参考】サイバーセキュリティ関連各種施策等の内容要約

www.xmind.net 1.知的財産関連 1.1.「第四次産業革命を視野に入れた知財システムの在り方に関する検討会」の報告書の中小企業部分抜粋 1.1.1.中小企業等の視点からの検討 1.1.1.1.現状と課題 1.1.1.1.1.IoTが進む中、中小企業等においても、 1.1.1.1.1.1.デ…

【参考】サイバーセキュリティ関連各種ガイドブックの内容要約 (2017年7月6日)

www.xmind.net 1.一般ユーザ向け 1.1.インターネットを安全に利用するための情報セキュリティ対策9か条 【NISC・IPA】 1.1.1.OS やソフトウェアは常に最新の状態にしておこう 1.1.2.パスワードは貴重品のように管理しよう 1.1.3.ログインID・パスワード絶対…

サイバーセキュリティ相談対応ハンドブック(詳細)

1 プロローグ 1.1 1.1.1 1.1.1.1 1.1.1.1.1 世界の注目を集める東京オリンピック・パラリンピック。4年に1度のスポーツの祭典ですが、サイバー犯罪者の暗躍も懸念されています。あなたの会社の備えは大丈夫ですか? 1.1.2 1.1.3 1.2 はじめに 1.2.1 対象者…

政府機関等向けサイバーセキュリティ対策

■NISC第9回会合(持ち回り開催)【平成28年8月31日NISC】 サイバーセキュリティ2016 http://www.nisc.go.jp/active/general/pdf/kihan28.pdf 政府機関の情報セキュリティ対策のための統一規範 http://www.nisc.go.jp/active/general/pdf/kihan28.pdf 政府機…

相談対応の手引きレファレンスリスト

■信頼性の高いセキュリティ対策情報を提供しているサイトの内容の解説 ここからセキュリティ! 情報セキュリティ・ポータルサイト(IPA)【FAQ候補】 - CyberSec’s diary 「ここからセキュリティ!」のサイト内情報を検索・選択しやすいように、1ページ内に…

ここからセキュリティ! 情報セキュリティ・ポータルサイト(IPA)【FAQ候補】

「ここからセキュリティ!」のサイト内情報を検索・選択しやすいように、1ページ内に全リンクを表示し、その内容によってレベル表示をし、また必要に応じで内容の解説を加えたもの。 検索の際はWebブラウザの検索機能を利用してください。 凡例 【LEVEL0】経…

サイバーセキュリティ対策公的機関・関連団体・関連機関インデックス

【準備中】 関連サイト [内閣サイバーセキュリティセンター] 関連リンク:IPA 独立行政法人 情報処理推進機構 不正アクセス防止対策に関する官民意見集約委員会(官民ボード) 日本アイ・ビー・エム株式会社 日本ヒューレット・パッカード株式会社 日本電気…

小規模サイトにおける情報システム担当者が持つべき知識とスキル

1.1. ITパスポート試験シラバス 情報処理技術者試験のレベル1で、社会人の常識とされる システムを使ったサービスの提供者、利用者が知っておくべき基礎知識 範囲は網羅的 内容は用語の意味を知っていればいい程度 1.2. まとめ)企業の情報セキュリティ対策…

政府機関の情報セキュリティ対策のための統一基準群(平成26年度版)

「政府機関の情報セキュリティ対策のための統一基準群(平成26年度版)について 」(PowerPoint) http://www.nisc.go.jp/active/general/pdf/Kyozai.pdf 「政府機関の情報セキュリティ対策のための統一規範」 http://www.nisc.go.jp/active/general/pdf/kihan…

情報セキュリティ関連法規リスト(更新中)

1.1. サイバーセキュリティ基本法 1.2. 不正アクセス禁止法 アクセス制御機能,不正アクセス行為,不正アクセス行為を助長する行為 1.3. 個人情報保護法 個人情報保護に関するガイドライン,特定個人情報の適正な取扱いに関するガイドライン,マイナンバー法…

情報セキュリティポリシー、実施手順

1.1. 情報セキュリティポリシーの構成 1.2. 情報セキュリティポリシー(基本方針) 情報セキュリティに関する組織の基本的な態度【NDL例】 組織は、情報セキュリティを重視し、その保障に努める。 組織は、館のサービスの改善を図るために必要な情報セキュリ…

情報セキュリティ対策の概念

1.1. リスクの要因 1.2. 情報セキュリティにおけるさまざまな対策 1.3. 情報セキュリティ対策の意義 情報セキュリティ対策は目的ではない。サービスを向上させるため、サービスを継続するために情報セキュリティ対策を実施する 組織のサービスの改善・向上を…

セキュリティ侵害事例紹介サイト(FAQ候補)

中小企業における組織的な情報セキュリティ対策ガイドライン事例集【IPA】 https://www.ipa.go.jp/security/keihatsu/shiori/management/03_casestudy.pdf 従業員の情報持ち出し 退職者の情報持ち出し、競合他社への就職 従業員による私物PCの業務利用と Win…

中小企業に特化した情報セキュリティ対策の相談対応

■対象範囲と役割分担 ■中小企業の現状 組織の意識と対策 情報セキュリティ対策の必要性の認識が低い 被害にあった場合、影響が如何に大きいかを認識させる⇒事例に基づいた被害と対策の必要性の啓発。 システムをベンダーの言いなりで開発もしくは導入、運用 …

サイバーセキュリティ相談・届出先クイックリスト

下記のページに移行準備中 「情報セキュリティ侵害の予兆を発見したら(緊急時対応)」 http://cybersec.hatenadiary.jp/entry/top