かっこいいサイバー攻撃対策とかより先にやるべきセキュリティ対策

マスコミでもサイバー攻撃が取り上げられるようになり、その対策がブームになった。しかし職場にはサイバー攻撃に狙われるよりも残念な状況があちらこちらにある。まずは先にやってほしい対策のポイントを紹介したい。 筆者は、金融機関を主体に一般企業のコンサルタントを主な仕事にしている。最近ではサイバー攻撃対策、標的型メール対策、内部犯罪防止策、FinTech対応、マイナンバー対策、IoTへの対応、CSIRT構築支援など、10年前に比べるとかなり高度な対応策に関する相談や作業が多い。 新規に対応する企業の場合、筆者は先方が求める対応策について、例えば、サイバー攻撃対策などのサポートなら、それを実施する前に現状を調査してレポートを作成する。すると残念なことに、高度な対応策を始めるより前にもっと足元を固めるべき対応策が多々見つかる。 高度な対応策に取り組む企業はマスコミ受けも良いのかもしれない。マスコミに取

[itochan]

4.に「CD,DVD,BD」とあるのに、「USBメモリ」がない。明記すべき。　あとこの「クラック」は「強度チェック」と同義？　＞年に1回は従業員のパスワードをクラックして、あまりに脆弱な場合は（略）

[chimrin]

まさにまさに。こういう身近なセキュリティを怠っている（というか意識が希薄な証拠）組織は多いのでは。