そんな社風だからこそ、このブログも書けるわけですね。担当者を決めましょう中堅企業以上なら「監査部門」や「セキュリティ担当者」がいるのは当然ですが、そうでは無い会社の方が多いのではないでしょうか?新卒の子でも、技術に明るくない人でも構わないのです。経営者がセキュリティへの意識を高く持ち(これがハードル高いケースもありますが)、担当者を決め、日々の業務に加えて「セキュリティに関するものはなんだろう」と考えて、文章に起こしていくことが大事なのです。これは時間のかかる作業です。1ヶ月や2ヶ月では出来上がらないものです。可能であればチームを組みましょうここでは、ISMSの考え方が参考になります。担当者が考えた・見つけたセキュリティに関する事案を、他の人にレビューしてもらいましょう。して議論を深めていくことで、新たな発見が生まれるものです。現状を資料に起こしましょうこれは大変な作業です。数ヶ月かかるものだと考えて下さい。自社の事業は何をしていますかどんなセキュリティへの取り組みを行っていますかセキュリティへの体制づくりはありますか第三者認証は取得していますか、予定はありますかどのような教育体制がありますか監査はしていますかどんな建物、部屋で業務を行っていますかその建物、部屋の防犯対策はありますかネットワークはどのように構成されていますかネットワークは安全ですかネットワークへの定期的なテストや監査はしていますかどのようなSaaSを使っていますか、また評価していますかこれは一例です。書き始めると分かるのですが、どんどん細分化されていきます。それら全てを書面に起こすのが重要です。問題点を洗い出して対策する対策について、これらの多くはコストがかかる話です。都度、総務部門や経営者の判断が必要になるでしょう。ここで重要なのは、「目標はここだ」と決めることです。どれだけコストがかかろうとも、高い目標を持ちましょう。最終的な目標を決めることで、やらなければならない対策の優先順位を決めることが出来ます。1歩ずつ階段を上るイメージです。完璧なシステムなどありません。ホワイトペーパーが「公開するに値しない」ものだとしても、日々更新し、「公開できるレベル」まで達成させるのです。絶対にやるという覚悟、社内での認識あわせをしましょう。文章をまとめる第三者が読みやすいようにします。ホワイトペーパーは、社内の人間にも影響を与える資料となります。新人教育に持って来いです。誰もが読みやすい資料となるように配慮して、記述していくことが重要です。これは、外注しても良い内容です。執筆が得意な人や組織に依頼するのも手です。この場合は、ITに明るい会社にお願いする方がより良い物になります。cloudpackの場合は、AWSにも精通している「運用設計ラボ合同会社」の波田野さんに文章まとめをお願いしました。社内でレビューする複数の人間でレビューしましょう。足りない点や、分かりづらい点などが浮き彫りになります。してもボリュームがそこそこになりますから、社内レビューは何人でも何回でも行って損はありません。可能であれば第三者にレビューしてもらう誤字脱字のチェックはもちろんですが、社外の人に確認して頂くのは大変意味のある行為です。社内でどんなに複数の人間がレビューしても、分からなかった点や伝わらない点があるものです。レビューを依頼する際には、どんな目的で作成されたホワイトペーパーなのか、何をレビューして欲しいのかをきちんと伝えましょう。cloudpackの場合は、AWSやトレンドマイクロ、それ以外にも複数の機関にレビューして頂きました。社内で何度も確認したのにも関わらず、指摘頂くポイントがあり、非常に有効でした。公開するのであれば、関係各社に通知しましょうもしホワイトペーパー内に他社が関係する物があるとすれば、事前に連絡を入れておいた方が無難です。晴れて公開、そして更新を続けましょうセキュリティは日々進化しています。攻撃方法も多種多様です。1度公開したからといって満足せず、当初決めた「最高の目標」に向かって書き直していきましょう。自社の事業も変化するかもしれません、規模も変化するかもしれません。その都度書き直して、実状にそう形に仕上げ続けましょう。以上ですどうでしたしょうか。大変だなぁと思いましたか?ISMSを取得されていない場合、まずはこれにチャレンジするのもいいかもしれません。最近はクレジットカードを取り扱わないけれどもPCIDSSを取得する会社も多くなっています。いった第三者認証を組み合わせることで、より良いセキュリティホワイトペーパーになると思いますので、「セキュリティに対しての会社の意識」を高めるという意味でも、チャレンジする価値はあると思います。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト開いたメールは絶対に閉じないTumblrにFacebookコメント欄を設置する方法RECOMMENDこちらの記事も人気です。