00:05
おはようございます。オサナイ和志です。 青森で中小企業診断士として経営コンサルをしたり、
オサナイだけど、背中は押します! を合言葉に、全国の中小企業社長さんや社員さんを応援しています。
ということで、毎週金曜日はノートメンバーシップ、 有料配信の概要についてお話しさせていただきます。
今日はですね、元情シス責任者が教える 社内で回すセキュリティ対策というテーマでお送りいたします。
こちらはですね、今週の月曜日と火曜日に お話しさせていただきましたセキュリティの話の続きになっております。
僕ですね、実は前の職場で中小企業診断士として いろんな中小企業にお邪魔させていただきまして、
お話を伺う仕事というのをしていたんですね。 その一方で、情報システム部署の責任者も時期は違いでやっていたということなんで、
診断士とセキュリティのお話、両方できるという かなり得意な肩書きを持っている人間なんですけども。
会社を訪問させていただいたときに、 やっぱり僕どうしてもセキュリティの話というか、
セキュリティが目につくんですよ。
Wi-Fiルーターってあるじゃないですか、 ルーターの無線で飛ばすやつ。
あれをルーター買ったときについてくる Wi-Fiの名前とパスワードが書いた紙ありますよね。
最近だとこのぐらいのシールで貼ったりとかしますし、 ルーターの後ろに書いてあったりとかしますけども、
これって紙ですよね。
事務所のみんなが見える紙にそのまま貼っている会社さんが 結構ありました。
今でもあるんですけども、お客さんも業者さんも 全部見られる場所にあったりとかしてるんですよ。
ルーターの設定の画面のパスワードも買ったときのまま っていう会社さんも結構あったんですね。
これ本当に笑えない話なんですけど、本当にあるんですよ。
それから大事なデータが全部入っているパソコンなのに バックアップを一切取ってないとかね。
本当に社長これ壊れたらどうします、パソコンを。 いや修理に出しますよって。
それはそうなんですけども、でも中のデータが消えたら 修理では戻らないですよっていう話をさせてもらったりとかしてたんですよ。
これで結晶のまとめでも、 2025年にミノシル菌を要求するウイルスの被害で
入り口がわかったものの時9割近くが会社の外から 社内につなぐための機械であったりとか、
離れたところからパソコンを操作する仕組みだったんですよ。
そこにある古い穴ですね。 いわゆるセキュリティホールって言うんですけども。
とか弱いパスワードが使われているんですね。
ですから難しい攻撃というよりは普段の点検で減らせるところが 入り口になっているというところなんですね。
03:03
ここを知るだけでも違うかなと思います。
今週ですね、僕は月曜日火曜日で自社診断ね。
IPAから出している25問と僕が7問プラスした自社診断の32問で点数をちょっとつけてみてくださいねというふうなお話しましたけども。
いかがでしたか。やってみましたか。どうでしょうかね。
これをつけるだけで最近の手口を知ることもできますし、いろいろ気づきがあると思うんです。
ここまでうちやってたんだみたいなですね。
うち全然うちやれてないじゃんみたいなですね。そこまであります。
ですのでそういうところもやっていただいたほうがいいかなということを改めて今日ちょっとお話しさせていただいてますし、
有料配信ではこれ以降もちょっといろいろお話ししてます。
僕ね、さっきも言いましたけどマイネジメの職場で情報システムの部署の責任者をしていましたんで、
その時に一番難しかったのは新しい仕組みを入れることではなくてそれを続けるということだったんですね。
ここが非常にやっぱり難しかったです。
やっぱりその継続習慣化というところなんですね。
今日のノートメンバーシップの方では約今日は1時間の詳しい動画をお届けしております。
最近ニュースになっているセキュリティの話、やっぱり怖い怖いとは言うものの、
じゃあ何をどうすればいいのというところをより具体的にお話しさせていただいてます。
まず、乗っ取られたら会社が止まる4つのアカウントっていうのがあるんですけども、
そこにつける2段階のログインの設定の流れであったりとか、
あとさっきも言った事務所のWi-Fi、実は2つパスワードがあるんですよ。
2つっていうのは早いやつと遅いやつっていうことじゃないですよ。
そうじゃなくて違うパスワードがあるんですよっていうことですね。
あとバックアップとかホームページとかメールのセキュリティ、
そしてもしものときに最初にやること、実際にもう有事になったときにやることですね。
あと最後に3ヶ月で社内に熱化するための進め方というものですね。
かなり今日は具体的に1時間かけてお話しさせていただいてます。
あとその他にそのまま、僕がお話ししただけではちょっと分かりにくいと思いますので、
そのまま使える型紙みたいなものを僕6つ付けさせていただきました。
アカウントの棚卸し表であったりとか社長と社員さんで答え合わせする、
さっき言った32問の回答シートであったりとか、もしものときのカード。
情報セキュリティの基本方針の非難型っていう、これIPAで出してるものはあるんですけども、
それに対して僕がいろいろ書いたものですね。
そういうものも付けてます。
あとA4一枚の社内の決まりですね。
そして7つの点検表という、かなり今回は僕も力入れてます。
というのもこの動画、メンバー以外にも火曜日にもお知らせしましたけども、
公式LINEのほうから税込み2980円でご購入いただけるよう今準備を進めております。
06:03
案内のほうは公式LINEから。
実際に購入するのはまた別サイトからというふうに今考えておりますので、
その辺の整備ができたら順次ご案内させて購入できるようにしますけども、
一刻も早くこの動画を見て対策に練りたいという方は、
ぜひNOTEメンバーシップに今からでも入っていただきますと、
この動画今日早速見れますし、
NOTEのほうには今言った得点のほうをお付けしておりますので、
それを見ながら動画のほうも確認していただければ、
より自社のセキュリティ対策になるんじゃないかなと思います。
できれば僕は中小企業の皆さんがより分かりやすく、
そしてそこに当てはたれている社員さんができるだけ分かりやすくしたいなと思ったので、
かなり噛み砕いた結果1時間弱の動画になったということだったので、
ぜひ皆さんNOTEメンバーシップのほうに、
もう急ぎであればNOTEメンバーシップのほうに入っていただければ月額1480円入りますので、
これ単体で買うよりも明らかにお安いですし、
毎週金曜日にお得な情報が有料でなければ聞けない動画だったりとか、
音声配信のほうもしておりますので、
ぜひ今のうちにメンバーシップのほうに入っていただければいいかなというふうに、
スカイウォーラーのほうにリンクを貼っておきますので、
ぜひそちらから覗いてみてください。
ということで今日は、
元上質責任者が教える社内で回すセキュリティ対策というテーマでお送りいたしました。
挑戦が人生だ。
Don't worry.
Be happy.
それではまた明日この時間にお会いしましょう。
今日も元気にいってらっしゃい。
NOTEメンバーシップで待ってます。