カツオキ)こんにちは、株式会社ビットスクリプトの葛西です。前回は、UTM導入のススメについてお話し致しました。企業に必要なサイバー攻撃対策の心構えについてお話致します。企業を成長させるためにはセキュリティ対策は必須項目の1つとなっています。1.顧客の信用を維持し会社を守る情報漏洩の事故を起こしてしまうと、著しく顧客の信用を失ってしまいます。システム対策で多大な費用負担を余儀なくされます。このような事態を事前に防ぐためには、情報セキュリティの対策を行う必要があります。オンラインバンクの不正送金の当事者になった場合、踏み台により犯人にされるケースと不正送金される方と2つのリスクの発生します。度合いで被害額の補償も変わってきます。競合相手に差別化するために、セキュリティ対策を社外へアピールする企業戦略として考えてみてください。2.会社を成長させるため会社の成長過程でセキュリティ対策は、今や必須事項となっております。総務省や経産省も対策を後押ししています。会社規模が大きくなり従業員数も増えていくとウィルス感染や情報漏洩のリスクが上がります。会社規模により適切な情報セキュリティ対策をしてください。事故が発生すると早急な対応に迫られます。事故対応で通常業務が止まってしまいます。早期回復するには事前の準備が重要となります。企業として事故を想定して、事前に備えておくことが重要です。1.ガイドライン作成と教育(ルールの作成と定着)ウィルスに感染や情報漏洩事故が発生した際に従業員が正しい振る舞いをする必要があります。事前にガイドラインを作成して従業員を教育し、定着させることが被害を最小限に抑える重要ポイントとなります。2.ネットワーク構成管理ゲストにネットワークを提供する際は、万が一ゲストPCがウィルスに感染しても拡散しないように、ネットワークを分けておくことも重要です。Wifiのセキュリティも見直してください。具体的な対策方法として、以下の手順で検討頂くと良いと思います。1.セキュリティアップデートOSは勿論、アプリケーションやプラグインのバージョンを最近に保つことが重要となります。2.バックアップ(データの整理と把握)重要なデータの種類と保存場所を整理し把握することが重要です。不測の事態に備えてバックアップを取ってください。情報を整理しておくことでバックアップの効率化も図れます。3.ウィルス対策ソフト基本対策の1つです。ウィルスの感染経路は様々ですので入れておくと救われることも大いにあります。4.出入口対策(UTMによるアンチボット機能付)出入口対策は導入の手間とコストを押さえて、ネットワークの全てを守ることが可能です。最近のUTMはゼロデイ攻撃をも守れるように進化しています。安心感が格段に違います。自ら踏みに行ってしまった場合に威力を発揮します。最近はフィッシングサイトが検索エンジンに普通にヒットしてしまう時代です。6.デバイスコントロール(USBの制限)USBデバイスからの感染が増えています。ネットワーク経由以外の感染を防ぐにはUSBデバイスの制御は必須です。管理台数が増えてくるとバージョン管理に手間がかかります。バージョンやアプリケーションを一元管理するのに役立ちます。事故が発生した場合の調査に非常に役立ちます。今まで5回にわたり企業のサイバー攻撃対策についてお伝え致しました。今回で最後となりますが、今後益々サイバー攻撃は増えていくと予想されます。会社のリスクを想定し、1歩づつ対策を実行していくことが大切です。今後の会社の発展のためにお役に立てて頂ければ幸いでございます。本記事をご購読して頂きまして誠にありがとうございました。News(メールマガジン)でもお届けしております。ご興味がある方はご登録頂けたら幸いです。カツオキ)■プロフィール2002年設立のサーバーとセキュリティ専門会社、ビットスクリプトの代表取締役。サーバーとセキュリティのプロフェッショナルとして、マイナンバーの運用や情報漏洩のコンサルティングも行っている。インターネット創成期から業界に携わり、IPOも経験し、200社以上のインフラをプロデュースしている。