セキュリティガイド 【連載 第15回】自治体職員のための情報セキュリティ研修：なぜ今、公的機関が狙われるのか？
本連載では、これまで全15回にわたり、現場の職員が今日から実践できる情報セキュリティの基礎知識を解説してきました。最終回となる今回は、これまでの学びを振り返り、日々の業務に落とし込むための「総まとめ」をお届けします。情報セキュリティは、一人...
クラウド認証ドットコム管理人
セキュリティガイド 
セキュリティガイド 【初心者向け】SaaS・PaaS・IaaSの違いと、それぞれで異なるセキュリティ責任範囲
「SaaS、PaaS、IaaSという言葉をよく聞くが、違いがよく分からない」「クラウドを使っていれば、セキュリティ対策はすべてベンダーにお任せでいいのだろうか」社内のDXや公的機関のシステム導入を進める際、必ず耳にするのが「SaaS」「Pa...
セキュリティガイド 公的機関がクラウドサービスを選ぶ基準とは？「ISMAP（イスマップ）」の重要性と未登録SaaSの判断基準
「公的機関や自治体が安心して使えるクラウドサービスの基準とは何だろうか」 「『ISMAP（イスマップ）』が重要なのは分かるが、使いたい便利なSaaSが登録されていない場合は諦めるしかないのだろうか」政府機関や地方自治体、独立行政法人などの公...
セキュリティガイド クラウドサービスのセキュリティチェックシート（経産省版）の書き方と効率化のコツ
「取引先から『経産省のガイドラインに準拠したチェックシート』を出せと言われたが、項目が300個もあって気が遠くなる」 「『暗号化方式』とか『データセンターの物理的鍵管理』なんて専門用語、総務の自分に分かるわけがない……」大企業や公的機関と取...
セキュリティガイド サプライチェーン攻撃対策｜委託先・取引先のクラウドセキュリティを評価する方法
「自社のセキュリティ対策は万全だが、業務を委託している取引先の体制は大丈夫だろうか」 「取引先から情報が漏洩した場合、自社はどのような責任を負うことになるのだろうか」近年、セキュリティが強固なターゲット（大企業や公的機関）を直接狙うのではな...
セキュリティガイド 全社員向け情報セキュリティ教育のカリキュラム案｜形骸化させないための工夫
「年に一度のセキュリティ教育、何をどんな順番で教えればいいのか分からない」 「形だけのスライドを見せても、社員が居眠りをして終わってしまう。意味のあるカリキュラムとは？」多くの企業や公的機関において、全社員向けの情報セキュリティ研修は「毎年...
セキュリティガイド 標的型メール攻撃訓練の効果を高めるポイントと、研修後のフォローアップ手順
「社内で標的型メール攻撃訓練を実施したが、開封率の数字を一喜一憂して終わってしまった」 「訓練メールに引っかかった社員に対して、その後どのようなフォローアップをすべきか分からない」多くの企業や公的機関が、社員のサイバーセキュリティ意識を試す...
セキュリティガイド 公的機関・企業で効果が出たセキュリティ意識向上（Security Awareness）の成功事例
「毎年セキュリティ教育を行っているが、一向に社員の意識が変わらない」 「公的機関や他社では、具体的にどのような取り組みで『人間対策』を成功させているのだろうか」組織全体のセキュリティリテラシーを底上げする「セキュリティ意識向上（Securi...
セキュリティガイド 【eラーニング vs 研修講義】社内のセキュリティ教育はどちらが効果的か徹底比較
「今年度の情報セキュリティ教育、eラーニングを配信するだけで効果はあるのだろうか」 「かといって、全社員を集めてリアルな研修講義を開くのはスケジュール調整が大変すぎる……」社内のセキュリティリテラシーを底上げしようと考えた際、多くの総務・情...
セキュリティガイド 情報漏洩を起こした企業のその後｜事後対応のコストと日頃の教育への投資効果
「うちのような中小企業がハッカーに狙われるわけがない」 「万が一、情報漏洩が起きても、お詫びのメールを出して平謝りすれば許してもらえるだろう」情報セキュリティへの投資を「無駄なコスト」と考えている経営層や総務担当者の中には、このように考えて...