サイバー攻撃は避けられない。セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。詳細を見るトップセキュリティ・BCP対策セキュリティ強化サイバー攻撃は避けられない。「リスク移転」で自社を守る2ページ目2020.01.08セキュリティ対策に求められる新たな視点第10回サイバー攻撃は避けられない。教学氏は、サイバー攻撃のリスクについて「攻撃を行う側が絶対的に有利な立場にあり、リスクをゼロにすることは不可能」と、企業側が不利な立場にある点に触れ、サイバーリスク保険の意義を説明します。「どれだけセキュリティ対策に投資をしても、サイバーリスクをゼロにすることは出来ません。保険の活用で避けられない『残留リスク』を補償することは可能になります。サイバーセキュリティ事故対応費用」そして「ネットワーク中断に関する補償」の3つが用意され、これらを包括的に補償しているといいます。補償対象に含まれます。「日本は欧米と比べて訴訟社会ではないため、従来は訴訟費用や賠償費用よりお見舞金支払いへの補償が大きな割合を占めていました。今後、日本の規制が欧米並みに強化されれば、賠償訴訟は増加するでしょう。クラウドやIoTデバイスの普及によりサイバー攻撃によるインシデントも増加傾向にあることから、サイバーリスク保険のニーズはますます高まると予測しています」(教学氏)サイバーリスク保険ではさらに、公的機関等より不正アクセスの可能性の通報を受けた場合、「不正アクセスなどのおそれがある」とみなし、外部機関への調査依頼費用も補償するといいます。この点もサイバーリスクの特性を踏まえて設計された同保険の大きな特長です。「不正侵入やそれに伴う情報漏えいは認識しづらく、たとえサイバー攻撃を受けても気づかない場合も少なくありません。攻撃の確証を得るためには、相応の費用をかけて調査を行う必要があるため、『時間とお金をかけるのであれば、やらなくていい』と考えてしまうことが多いようです。そのため、実際に事故の報告を受けることは少ないのが現状です。その点、サイバーリスク保険であれば、初動対応時の調査費用が補償されるため、企業はサイバー攻撃に対してスピーディーなアクションを起こすことが可能となります」(教学氏)同社が提供するのはサイバーリスク保険だけではありません。Platform」を提供しています。このサービスによって企業を攻撃者の視点で外部から評価を行い、リスクを瞬時にスコアリングし、改善すべきポイントを可視化することができるといいます。「このサービスを使えば、脆弱性が残っていないか、ダークウェブ(一般に公開されていない、いわゆる闇サイト)で話題になっていないか、外部に情報が漏えいしているのではないか、といったことが瞬時に可視化できます。ネットワークセキュリティ、DNSの健全性、パッチの適用頻度、エンドポイントセキュリティなど10項目のリスクファクターで77項目以上の問題点が抽出することができます。企業ドメインごとにトータルスコアが算出されるのも特徴です」(教学氏)同社では、このサービスを用いることで、顧客が自社だけでなく、グループ会社・サプライチェーン全体のセキュリティ対策状況を把握できるよう支援しています。第10回2020.01.08サイバー攻撃は避けられない。「リスク移転」で自社を守る第9回2019.12.25企業はサイバー攻撃を排除できない。東京都開催もっと見るこちらを見るには会員登録が必要です無料会員登録ログイン閲覧ランキング12020.01.17台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方22019.12.25企業はサイバー攻撃を排除できない。リスクの管理はできる32020.01.08サイバー攻撃は避けられない。企業はサイバー攻撃を排除できない。東京都開催もっと見るこちらを見るには会員登録が必要です無料会員登録ログイン閲覧ランキング12020.01.17台風が来ると、サイバー攻撃が増加!?高度化する手口の防ぎ方22019.12.25企業はサイバー攻撃を排除できない。リスクの管理はできる32020.01.08サイバー攻撃は避けられない。