まずはIPAが示す「情報セキュリティ5か条」から始めましょう。①OSやソフトを最新にする、②ウイルス対策ソフトを導入する、③パスワードを強化する、④共有設定を見直す、⑤脅威や攻撃の手口を知るの5つです。どれも大きな費用をかけずに始められます。
5か条の中身
| 項目 | 具体的にやること |
|---|---|
| OS・ソフトを最新に | 自動更新をオン。サポートが終わったOS・機器を使わない（更新の管理） |
| ウイルス対策 | 全端末で有効か、定義ファイルが更新されているか確認 |
| パスワード強化 | 長く、使い回さない。重要なサービスは多要素認証（導入） |
| 共有設定の見直し | クラウドやNASの共有範囲、退職者のアカウントを確認（公開設定） |
| 手口を知る | 偽メール・ビジネスメール詐欺などの事例を社内で共有（社員教育） |
次のステップ
- SECURITY ACTIONの「一つ星」を宣言（解説）
- 自社診断で弱いところを見つける（セキュリティ診断）
- バックアップと事故が起きたときの連絡先を決める（対応計画）
- 基本方針・簡単な規程を作る（規程の作り方）
「うちは狙われない」は誤解：中小企業は、取引先の大企業へ侵入するための踏み台として狙われることもあります（中小企業が狙われる理由）。