映像で知る情報セキュリティ あなたの会社のセキュリティドクター ～中小企業向け情報セキュリティ対策の基本～ 独立行政法人情報処理推進機構 技術本部　セキュリティセンター

目次 １．はじめに ２．情報セキュリティ対策の必要性 ３．情報セキュリティ5か条 ４．中小企業における対策のポイント

１．はじめに ～映像をご覧ください 中小企業の情報セキュリティ対策についてその必要性と １．はじめに　～映像をご覧ください 中小企業の情報セキュリティ対策についてその必要性と 今すぐ実践できる対策を人間ドックに見立てて解説します。

２．情報セキュリティ対策の必要性 あなたの会社からこれらの情報が外部に漏れたらどうなるか考えてみましょう

２．情報セキュリティ対策の必要性 標的とする企業を攻撃するために、セキュリティの弱い企業を攻撃の踏み台にする

２．情報セキュリティ対策の必要性 情報セキュリティ対策を怠ると・・・ 金銭の損失 顧客の喪失 業務の喪失 従業員への影響 損害賠償請求、インターネットバンキングの不正送金、クレジットカードの不正利用 顧客の喪失 顧客離れ、取引停止、社会的評価の低下 業務の喪失 サーバーの停止、インターネット接続の遮断、社内業務の停滞 従業員への影響 内部不正、モラル低下

３．情報セキュリティ５か条 基本的かつ効果的な対策

３．情報セキュリティ５か条 OSやソフトウェアは常に最新の状態に 1 OSやソフトウェアのセキュリティ上の問題点を放置 していると、それを悪用したウイルスに感染してしまう危険性があります。お使いのOSやソフトウェアに 修正プログラムを適用する、もしくは最新版を利用 しましょう。 ＜対策例＞ Windows Update(Windows OSの場合)/ ソフトウェア・アップデート(Mac OSの場合) OSバージョンアップ(Android の場合) Adobe Flash Player/Adobe Reader/ Java実行環境(JRE)など 利用中のソフトウェアを最新版にする

３．情報セキュリティ５か条 ウイルス対策ソフトを導入 ３．情報セキュリティ５か条 　　ウイルス対策ソフトを導入 2 ID・パスワードを盗んだり、遠隔操作を行ったり、 ファイルを勝手に暗号化するウイルスが増えて います。ウイルス対策ソフトを導入し、ウイルス定義ファイル(パターンファイル)は常に最新の状態に なるようにしましょう。 ＜対策例＞ ウイルス定義ファイルが自動更新される ように設定する 統合型のセキュリティ対策ソフト(ファイア ウォールや脆弱性対策など統合的な セキュリティ機能を搭載したソフト)を導入する

３．情報セキュリティ５か条 　　パスワードを強化 3 パスワードが推測や解析されたり、ウェブサービス から窃取したID・パスワードが流用されることで、 不正にログインされる被害が増えています。 パスワードは｢長く｣｢複雑に｣｢使い回さない｣ように して強化しましょう。 ＜対策例＞ パスワードは英数字記号含めて 長い文字数にする 名前、電話番号、誕生日、簡単な 英単語などはパスワードに使わない 同じID・パスワードをいろいろな ウェブサービスで使い回さない

３．情報セキュリティ５か条 　　共有設定を見直す 4 データ保管などのクラウドサービスやネットワーク 接続の複合機の設定を間違ったため無関係な人に情報を覗き見られるトラブルが増えています。 クラウドサービスや機器は必要な人にのみ共有 されるよう設定しましょう。 ＜対策例＞ クラウドサービスの共有範囲を限定する ネットワーク接続の複合機やカメラ、 ハードディスク(NAS)などの共有範囲を 限定する 従業員の異動や退職時に設定の変更 (削除)漏れがないように注意する

３．情報セキュリティ５か条 脅威や攻撃の手口を知る ３．情報セキュリティ５か条 　　脅威や攻撃の手口を知る 5 取引先や関係者と偽ってウイルス付のメールを 送ってきたり、正規のウェブサイトに似せた偽サイトを立ち上げてID・パスワードを盗もうとする巧妙な手口が増えています。脅威や攻撃の手口を知って対策をとりましょう。 ＜対策例＞ IPAなどのセキュリティ専門機関の ウェブサイトやメールマガジンで 最新の脅威や攻撃の手口を知る 利用中のインターネットバンキングや クラウドサービスなどが提供する 注意喚起を確認する

４．中小企業における対策のポイント 経営者のリーダーシップと従業員全員の協力が不可欠 経営者と従業員、お互いの顔が見える組織なら柔軟・ 迅速に対応可能 継続的な改善を行なうことで対策強化に努めましょう！ すぐにできることから始めて、段階的にステップアップ

中小企業の経営者やIT担当者が、情報セキュリティ対策の必要性を理解し、情報を安全に管理するための具体的な手順等を示したガイドライン 参考資料 中小企業の情報セキュリティ対策ガイドライン https://www.ipa.go.jp/security/keihatsu/sme/guideline/ 中小企業の経営者やIT担当者が、情報セキュリティ対策の必要性を理解し、情報を安全に管理するための具体的な手順等を示したガイドライン 経営者が認識すべき「3原則」、 経営者がやらなければならない 「重要7項目の取組」を記載 情報セキュリティ対策の具体的な 進め方や実施、改善について 手順を分かりやすく説明 すぐに使える「情報資産管理台帳」や 「リスク分析シート」等の雛形を付録

映像で知る情報セキュリティ(DVD-ROM) https://www.ipa.go.jp/security/keihatsu/videos/

ここからセキュリティ！

情報セキュリティ安心相談窓口 電話 03-5978-7509 (オペレータ対応は、平日の10:00～12:00および13:30～17:00) E-mail anshin@ipa.go.jp ※このメールアドレスに特定電子メールを送信しないでください。 FAX 03-5978-7518 郵送 〒113-6591 東京都文京区本駒込2-28-8 文京グリーンコート　センターオフィス16階 IPAセキュリティセンター　安心相談窓口

「ｉパス」は、ITを利活用するすべての社会人・学生が備えておくべき ITに関する基礎的な知識が証明できる国家試験です。 上峰亜衣（うえみねあい） 【プロフィール：マンガ】　https://www3.jitec.ipa.go.jp/JitesCbt/html/uemine/profile.html 「ｉパス」は、ITを利活用するすべての社会人・学生が備えておくべき ITに関する基礎的な知識が証明できる国家試験です。

isec-info@ipa.go.jp までメールでご連絡ください。 ご相談に応じます！ 質問・問い合わせは・・・ isec-info@ipa.go.jp までメールでご連絡ください。 ご相談に応じます！