企業ネットワーク最前線

<中小企業のセキュリティ5か条>IPAがガイドラインを実践的な内容に刷新

文◎松本一郎(編集部) 2019.06.11

  • bookmark
  • Teitter
  • 印刷

IPAの横山尚人氏

IPAが中小企業向けのセキュリティガイドラインを改訂した。セキュリティ人材の不足に悩んでいる現状を踏まえた、実践的な内容に生まれ変わっている。IPAの担当者にポイントを解説してもらった。

 
中小企業におけるサイバーセキュリティ対策の必要性が高まっている。防御が固い大企業を正面から攻略することを避け、取引先の中小企業から攻略する「サプライチェーン攻撃」が増えたからだ。

IPA セキュリティセンター企画部 中小企業支援グループ グループリーダーの横山尚人氏は「取引先からセキュリティの水準を高めるように要求されている中小企業は多い。しかし、何から手を付けていいか分からず、困っている中小企業が多いのが現状だ」と指摘する。

そうした状況のなか、IPAは2019年3月19日に「中小企業の情報セキュリティ対策ガイドライン」の第3版を公開した。

大きく変わったのはそのコンセプト。横山氏が「ガイドラインというよりガイドブックだね、という声をもらう」と話す通り、実践的な内容になっている。

背景には前回の反省がある。横山氏は「第2版ではセキュリティポリシーの策定方法などに主眼を置いて編集したが、内容が難しいという指摘も多かった」と明かす。

今回の改訂では、セキュリティ対策の具体的な方法を事業者に示すため、「ガイドラインを最初から読み進めれば、順を追って少しずつセキュリティ対策ができるように構成を図った。専門用語も減らし、個人事業主でも取り組めるようになっている」(横山氏)。

まずはアップデートでは、中小企業はまず何から始めればいいのだろうか。IPAでは中小企業が最初に取り組むべきセキュリティ施策として、次の5点を提案している。(1)OSやソフトウェアの最新アップデート、(2)ウイルス対策ソフトの導入、(3)パスワードの強化、(4)機密情報の共有設定の見直し、(5)脅威・攻撃の手口を知ることの5つだ(図表1)。

 

図表1 中小企業が最初に取り組むべき情報セキュリティ5か条
図表1 中小企業が最初に取り組むべき情報セキュリティ5か条


「サイバー攻撃は大半が過去の脆弱性を悪用している。ウイルス対策をきっちりやる、OSやソフトの更新はきっちりするだけでかなりの攻撃を防げる。アップデート作業は億劫かもしれないが、面倒だという気持ちは抑えてほしい」と横山氏はアドバイスする。

パスワードは英数字記号を組み合わせるなど、複雑にすることに加えて、使いまわしを避けることも大事だ。どこか1つのサービスから認証情報が漏えいすると、他のサービスにも不正にアクセスされ、被害が拡大する恐れがある。「この他にも、顧客情報などの機密は誰でも触れるようにはしない、あるいはネットワークからは切り離す、攻撃の手口をニュースやメルマガなどから学ぶ。この5つに取り組むだけで一定の対策ができるはずだ」(横山氏)
続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

スペシャルトピックスPR

netscout1908
synology1907
cloudian1907

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】IoTの課題解決! 10の最強メソッド
[課題1]IoTで何をすればいいのか分かりません [課題2]IoTを推進できる人材が社内にいません [課題3]中小企業でもIoTで成果は出せますか? [課題4]いつまで経ってもPoCを“卒業”できません… このほか10の課題を解決する最強メソッドを紹介!

●[インタビュー] オプテージ 荒木誠社長「情報・通信の事業統合は必然 ローカル5Gには多くの可能性」 ●DDoS対策にさらなる価値を ●イタリア発ローカル5G、日本へ ●ローカル5Gとキャリア網を連携 ●住商らが国内初ローカル5G実験 ●資生堂やドコモも参入!ビューティーテック ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ネットスカウトシステムズNWを隅々まで可視化してDDoS対策
ボリューム型もL7攻撃も防ぎ切る!

世界最大級の監視システムATLASで全世界のDDoS攻撃を防ぎ続ける!

Synology話題の「メッシュWi-Fi」を選ぶならSynology

ハード性能に加えてソフト機能も充実! ビジネスにも活用できる。

Cloudian HyperStore企業のGDPR遵守を強力サポート!
EB級ストレージを安価に自社構築

Amazon S3と同等のオブジェクトストレージを自社で構築・運用できる

NEC UNIVERGE SVシリーズクラウドとの連携を容易に実現!
新NEC UNIVERGE SVシリーズ

新端末を組み合わせることで、通話にとどまらない充実した機能

インテルキャリア網もクラウドネイティブへ
5G革命を推進するインテル

インテルが5G時代の新NW実現に向けた取組みを加速させている。

エクストリームネットワークスWi-FiとIoTをAIが自動で管理
10万人のスタジアムに搭載

「Smart OmniEdge」がネットワークエッジのトラブルから解放する!

NTTコミュニケーションズeSIMを本格提供! 垂直統合で企業のIoT活用を支えるNTT Com

国内MVNO初のリモートプロビジョニング対応eSIMサービスも提供開始

サクサキャリア網の利用で高い通話品質
スマホ2台までお試し導入も!

サクサのビジネスホンなら、スマホ内線が途切れない! 使い勝手も◎!
NTTコムウェアスマホ内線で高い通話品質を実現!

交換機開発のノウハウを活かしたNTTコムウェアのクラウドPBXは、高い安定性や優れた通話品質が特徴

アクセスランキング

tc1904

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます