【質問回答】第1回セミナー『社内へのサイバーセキュリティ対策の浸透』

先日開催したセキュリティ専門家による第1回セミナーで参加者の皆様から寄せられたご質問にお答えします。

【開催概要】
開催日時：2024年8月7日(水)　14時00分から16時00分・オンライン開催
『社内へのサイバーセキュリティ対策の浸透』
講師：田中孝典さん（情報セキュリティマネジメント指導 専門家）

次回は『インシデントへの備え』と題し、最近話題となっている「ランサムウェア感染」の被害シナリオをもとに、経営者の視点でサイバー攻撃への対応方法（担当者への指示・判断、顧客対応等）をご紹介します。
セキュリティ担当者の方にも役立つ内容となっておりますので、皆様のご参加をお待ちしております。　

▲９月のセミナーはこちら　　（※お申し込みはセミナー開始直前まで可能です）

Q１．セキュリティ対策の必要性は感じているが、社内に浸透させていくまでに行きついていません。学ぶことのできるコンテンツや支援はありますか。

A１．知識の習得にはぜひメルマガをご活用ください。
社内規定の作成や社内への導入方法などにお困りの場合は、セキュリティ専門家の力を借りて、助言をもとに対策を検討することも可能です。セキュリティ対策の最初の一歩をここから始めてはいかがでしょうか。

【中小企業サイバーセキュリティ基本対策事業】
・情報セキュリティマネジメント指導
専門家と共に、まずは情報セキュリティの基本方針や実施計画書を作成することで、今後実施するべきセキュリティ対策を明らかにしていきます。
一人ではどうしたらよいかわからない・自社では何を優先すべきなのかがわからない　などのお悩み事はぜひ専門家にご相談ください。
https://kihontaisaku.metro.tokyo.lg.jp/
（※上記は9/6現在での状況です。定員に達した場合はご参加いただくことができなくなるため、お早めにご検討ください。）

Q２．すでに「社内体制整備」「特別支援」事業に参加しているのですが、EDR導入ができていないため、EDRのお試し導入ができる「基本対策」事業に申し込みをしてもよいのでしょうか。

（レベル３以上の支援参加後にレベル１・２の下位レベルの支援を受けることは可能ですか。）

A２．同一の支援事業へのお申し込みでなければ、基本的に1社で複数の事業にお申し込みいただくことは可能です。
なお、事業ごとに定員や参加条件が異なり、すでにお申し込みを締め切っている事業もございますので、あらかじめ各事業のHPで詳細をご確認ください。
現在お申し込みいただけるのは、啓発事業と基本対策事業の2つになります。（※9/6現在）

Q３.最近の動向や事例を知るにはどうしたらいいですか。

A３．独立行政法人情報処理推進機構（IPA）では前年に発生したセキュリティ事案をもとに、年度ごとの「情報セキュリティ10大脅威」を公開しています。
最新版は下記のサイトで確認することができますので、ご覧ください。
URL：情報セキュリティ10大脅威 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構


また、本事業のメルマガ「ホットトピックス」の記事でも、最近のセキュリティに関するニュースなどをご紹介しています。こちらもご参考にしていただけると思います。
URL：https://follow-up.metro.tokyo.lg.jp/category/topics/

Q４．セミナーの資料を提供してもらえないでしょうか。

（セミナーだけでは理解できなかったので、見返して勉強したい。）

A４．今回のセミナー資料についてはお渡しすることができないため、後日、お申し込みいただきました皆様にはアーカイブ動画を提供させていただきます。
また、今後、HP上でアーカイブ動画の一部を加工し、後日公開いたします。

Q５.一人ネットワークシステム担当の場合の対応方法を学ぶにはどうしたらいいですか。

A５．IPAの「中小企業の情報セキュリティ対策ガイドライン」にある「付録4 情報セキュリティハンドブック」を自社で実施可能になるように修正して社内に配布すると、対応しやすくなると思います。
または、Q２でご紹介した「基本対策事業」の専門家派遣を活用することもご検討ください。

Q６．EDRの機能や役割が理解できていないので、詳しく知りたい。

A６．メルマガの【３分でわかる！用語解説】で「EDR」とよく対比される「UTM」について詳しく解説しています。
「EDR」：https://follow-up.metro.tokyo.lg.jp/glossary/yougokaisetu2/ 　（2024.7.26）
「UTM」：https://follow-up.metro.tokyo.lg.jp/glossary/yougokaisetu3/ 　（2024.8.2）

今後も、セキュリティ対策で知っておいていただきたい用語をメルマガで定期的に解説していきます。