会社情報コンタクトリスクアセスメント「情報セキュリティ整備の核はリスクアセスメントである」と言われます。幾多の企業で、セキュリティポリシー等の規定類は誰からも読まれることはなく、無駄なセキュリティ対策で多額のコストを浪費したり、肝心の対策が疎かなために情報漏洩事故が起きています。このような問題はリスクアセスメントが不十分なために発生しています。リスクアセスメントの流れ(情報セキュリティ)リスクアセスメントでは、まずは対象となる「情報」を明確にします。呼ばれる一覧表にまとめます。これを基に、リスクを確認、評価します。)の各局面でどのようなリスクがあるか、確認する・リスクの発生確率を検討する以上がリスクアセスメントです。アセスメントの結果を基に、リスクに対する対策を検討します。それぞれのリスクの大きさや、対策コスト、などを基に優先順位をつけ、対策の実施の計画を立案します。リスク分析シートITセキュリティ研究所からのお知らせ2019/11/01サイバーセキュリティ保険の掲載会社を追加*********************2019/10/02ホームページ改装*********************2019/08/08メニューに「お知らせ」を追加ホームページの外観を変更しました*********************2019/07/19セキュリティ対策のサブメニューにリスクアセスメントを追加しました。セキュリティ教育のご紹介を見直しました。*********************2018/04/09メニューを再構成しました。*********************2018/04/08AIU保険の合併、社名変更に伴い、サイバーセキュリティ保険のページを更新しました。「BaculaとMySQLのアップデートに伴う動作不具合と対応」の記事を追加しました。脆弱性スキャンにvulsの記事を追加しました。WebフィルタリングにsquidGuardの記事を追加しました。セキュリティ保険のページを追加しました。事故への備えのページを追加しました。セキュリティ教育のページを追加しました。Baculaの検証レポートを追加しました。*********************2017/01/19解析方法の把握ページを公開しました。Autopsyの記事を追加しました。*********************2017/01/18サイトをリニューアルしました。*********************2016/12/16ソリューション紹介にfirewalld(旧iptables)のページを追加しました。*********************2016/12/15サイトをリニューアルしました。被害事例のページを更新しました。Stackの記事を追加しました。検証レポートに改ざん検知:WAFの記事を追加しました。検証レポートに改ざん検知:OpenVASの記事を追加しました。*********************2016/11/29サイトドメインをitseclab.jpに変更しました。検証レポートにバックアップ:Baculaの記事を追加しました。検証レポートに改ざん検知:AIDEの記事を追加しました。*********************2016/11/22サイトをフルHTTPS化しました。*********************2016/9/10サイトを立ち上げました。