会社のセキュリティ診断

自社で「できている」項目にチェックを入れて「診断する」を押してください。分野ごとの状況と、効果の大きい順の取り組みを表示します。

体制
ID・権限
端末・ネットワーク
データ・バックアップ
人・教育
事故への備え

チェックを入れて「診断する」を押すと、25項目のうちできている数と、優先してやることを表示します。

※ 入力・選択した内容は、お使いのブラウザの中だけで処理します。どこにも送信・保存しません。

この診断の使い方

経営者と担当者が一緒にチェックすると、認識のずれがわかり、予算と体制の話し合いにつながります。重みは、ランサムウェアなどの被害の調査で繰り返し指摘される弱点(入口の機器の未更新、多要素認証の未導入、バックアップの同時被害)を大きくしています。各項目の解説は会社のセキュリティチェック25項目、取り組みの始め方は中小企業がまずやるべきことをご覧ください。

あわせて使いたいツール

出典:IPA「中小企業の情報セキュリティ対策ガイドライン」

↑