サイバー攻撃は避けられない。セミナー・イベント情報セミナー・イベント情報お役立ち情報ビジネステンプレート用語解説ビジネステンプレートIT部門や企画部門の方にとって便利な、さまざまなテンプレート(様式)をご用意しました。Bizコンパスに会員登録(無料)いただくと、いくつでも自由にダウンロードできます。耳にしたことはあるけれど、よく分からない......そんな言葉をピックアップ。重要な用語には、A4一枚で説明できるワンペーパーダウンロードもご用意しました。ITニュースのお供に、上司へのとっさの説明に、ぜひご利用ください。詳細を見るトップセキュリティ・BCP対策セキュリティ強化サイバー攻撃は避けられない。「リスク移転」で自社を守る2020.01.08セキュリティ対策に求められる新たな視点第10回サイバー攻撃は避けられない。Bizコンパス編集部セキュリティ強化リスク管理サイバー攻撃・不正アクセスフィッシング・マルウェア対策サイバー攻撃の標的は、必ずしも大企業とは限りません。いまやその範囲は、グループ会社などサプライチェーンにまで拡がってきています。自社のセキュリティを強固にしても、外部からリスクが持ち込まれてしまう可能性があるのです。サイバー攻撃を防ぐことは、そう簡単にはできません。企業には、ビジネスを円滑に進めるために、リスクを可視化し、管理することが求められています。Com)が行ったセキュリティセミナー「サプライチェーンのリスクとその対策について」にて語られた、IT環境の「健康診断」とリスクマネジメントとしての保険の活用について紹介します。目次IT環境の「健康診断」にはお金がかかりすぎるサイバーリスクが避けられないなら、保険に入れば良いCSIRTサービスにサイバーリスク保険がついて、月額8万円IT環境の「健康診断」にはお金がかかりすぎるセキュリティ対策を進めていく上で欠かせないのが、脆弱性やリスクの把握です。脆弱性を放置すれば、外部からの侵入などにつながる恐れがあります。リスクを適切に把握できていなければ適切なセキュリティ対策を講じることができません。“健康診断”が必要だとしながらも、その費用負担の大きさを指摘します。「人間であれば毎年、健康診断を受けます。問診からはじまり、心電図やレントゲン、胃カメラなどで、体をチェックします。IT環境にも同様に、定期的な健康診断が必要です。健康診断にあたる『脆弱性診断サービス」や『リスク診断サービス』はさまざまなセキュリティベンダーから提供されています。このようなサービスは自社だけでなく、サプライチェーンのリスクを把握するためにも有効です。NTTコミュニケーションズではより安く簡易診断を行うためのプラットフォームサービスの提供を検討しています。高橋氏は、前述の簡易リスク診断を含む、セキュリティリスクに対応するための一連の取り組みを「サイバーセキュリティエコシステム」として紹介。6つサービスで構成されています。“リスクの移転”について、企業に積極的に検討してほしいと訴えました。「セキュリティ対策はコストとのバランスが重要です。第10回2020.01.08サイバー攻撃は避けられない。「リスク移転」で自社を守る第9回2019.12.25企業はサイバー攻撃を排除できない。企業はサイバー攻撃を排除できない。