標語(パスワード編)標語(個人情報編)標語(意識行動編)会社案内メディアダウンロード45の事例から知る:日常にある16カテゴリーから事例を学習して知識をセキュリティ意識に変える。TCNICブログ「情報セキュリティ国際キャンペーン」:今、何が出来るのか?今月は、NISC(内閣官房情報セキュリティセンター)主導で、「情報セキュリティ国際キャンペーン」が行われます。今回の3カ条は、1.知る2.守る3.続けるです。これ「もの凄い基本」なのですが、基本が一番大切なのです。最近のセキュリティ事件を見ると、パスワード流出、見ただけで感染してしまう大手サイト...色々とネタは尽きません。お目にかかる方にご挨拶をすると、私の名刺に「情報漏洩対策セキュリティコンサルティング」と書いてあるので、ほぼ「ウィルス対策等の・・・」と、ITセキュリティなイメージが強いようです。ここで1つ正しく分類しておかなければならないのが、「情報セキュリティ」は広義な意味であって、その中には、「人的セキュリティ」、「物理的セキュリティ」、そして「技術的セキュリティ」などか含まれています。ITセキュリティだけが、情報セキュリティ対策ではありません。今回のキャンペーンで見れば、知って、守って、続けるのは、人が行うことです。情報セキュリティのITセキュリティは、情報システム部門などが行うことです。ITセキュリティ対策の変化は凄い勢いで変わっていきます。これを情シスの方々が頑張っているのです。全社的に見ると、一般社員の方々がほとんどです。情シス社員100%の会社は、システム系の会社以外ほとんどありません。この一般社員の方々を対象に「情報セキュリティ」を考えなければならないのですが、どうも企業のマネジメント系な方々は、技術的なこと以外も「情シス」へ振っています。これ相当な無理があります。航空会社で考えて見ます。飛ばすための整備を「エンジニア」の整備士が、飛ぶためのマネジメントを「パイロット」が行っています。これ、情報セキュリティにおいても同じです。