00:05
おはようございます。オサナイ和志です。 青森で中小企業診断士として経営コンサルをしたり、「オサナイだけど、押す！、押します。」を合言葉に全国の中小企業社長さんや社員さんを応援しています。
ということで今日はですね、元情シス責任者が解説 ドコモも漏えい。次に狙われるのは中小企業というテーマでお送りいたします。
社長の皆様、いきなりでございますけれども、うちの会社の情報セキュリティ100点満点で何点だと思いますか?
さあ何点でしょうか?パッと答えられますでしょうか?
うーん、わからないなーってそういうふうに思った方多分多いんじゃないかなというふうに思うんですね。
僕はですね、実は中小企業診断士でもあるんですけれども、実は前の職場でですね、情報システムの部署の責任者をしていたんですね。
ですからパソコンであったりとかサーバーとか、あと職員のIDとかね、あと何か起きた時の対応であったりとか、そういう仕事を現場でやってきたんです。
で、今日はですね、その元情シス担当者、責任者としてですね、国が出している5分でできる自社診断というものがあるんですけれども、これを使ってうちの会社が果たしてセキュリティ何点なのっていうところを測る方
法があります。
それをちょっと今日は詳しくお話ししていきたいなと思います。
で、音声でお聞きの方にも分かるように画面にも出していきますし、声でもお話ししていきますので、最後までお聞きいただければいいかなというふうに思っています。
本題に入る前に少しお知らせをさせてください。
ノートメンバーシップを募集中です。
無料配信では聞けない話や具体的な数字や事例などを公開しております。
目で見て耳で聞く、一人でも多くの方にためになる有料コンテンツを配信中です。
概要欄にリンクを貼っておきますので、そちらからぜひご参加ください。
それからもう一つお知らせです。
株式会社アスナルブリッジの公式LINEが誕生いたしました。
公式LINEの方ではですね、週に1回今週の配信のまとめをお届けするほか、ピットクルー限定配信の紹介であったりとか、あと経営相談のフォームであったりとかをご用意しておりますので、
それから今後ですね、セミナーの開催であったりとか、様々なお知らせをしていく予定でございますので、今のうちに概要欄にリンクを貼っておきますので、公式LINEの方ご登録をよろしくお願いいたします。
ということで今日はですね、元上司ス責任者が解説、ドコモも漏洩、次に狙われるのは中小企業というテーマでお送りいたします。
情報漏洩って大手だけの話ではないんですよ。
この秋になってから不正アクセスで情報が漏れたかもしれないという発表が連日続いてますよね。
証券会社にコンビニとか外食店のアプリであったりとかネット通販とかね。
先週ですか11月5日にはNTTドコモも自社のサーバーへの不正アクセスでお客さんの情報が流出したというのを発表しました。
先週金曜日11月6日時点で最大約29万5000件、そのうち約9万件は会社のお客さんの情報だということなんですね。
03:09
10月9日にですね、実は国の機関でありますIPAというところがあるんですね。
情報処理推進機構というところなんですけども、ここがですね、速やかに点検をしてくださいというですね、注意喚起を促しているんです。
そうなるとですね、大体ニュースになるのは大きな企業さんなんですけれども、うちみたいに小さい企業は狙われないよねっていうふうにそう思いますよね。
でも10月の証券会社の件とかはですね、仕事を託されていった先の会社のシステムから漏れているんですよ。
つまり中小企業っていうのはですね、まさにこの任される側、託される側っていうふうなことになっていることが多かったりするんですね。
取引先さんから預かった情報がうちから漏れたら取引先さんの信用まで傷つけてしまいますので、ですから対策は小さいからやらなくていいということではないということなんですね。
逆にその取引先さんにですね、御社のセキュリティ対策どうなってますかっていうふうに聞かれたときに答えられる会社になるということ、その最初の一歩が今日の自社診断ということになります。
まずIPAの方で出しています5分でできる情報セキュリティ自社診断っていうのをちょっと1回やってみてはいかがかなと僕は思います。
これはダウンロードできますので。
IPAは今年3月に新しくした中小企業向けのガイドラインの付録についているチェック表の中にこの自社診断があるんですが、やり方は簡単です。
質問が全部で25項目あってですね、1つずつ4つの中から答えを選びます。
実施している場合は4点、一部実施している場合は2点、実施していない場合は0点、そしてわからない場合はマイナス1点なんですね。
25個全部実施しているのであれば4点×25問で100点満点ということなんですね。
元上司室責任者からここだけは強く言いたいというところがありまして、このやってないことがわかれば直せるんですけども、わからないということは直しようがないわけですよ。
ですからやってないより低い点数マイナス1点ということになっているんですね。
これ実は前の職場でもあったんですけども、皆さんが使っているパソコンはリースなわけですよ。
リースの時期がみんな違うんですね。
どのパソコンのリースがいつ切れるのかっていうのをその官僚、責任者の僕一人で抱えていたことがあったんですよ。
一人で抱えているとやっぱり忙しい時に抜けるんですよ。
実際今こうして忘れそうになったこともありましたし、現場の皆さんに聞いてもわからないわけですよね。
これが一番怖いんですね。
ですから大事なのはどこが0点でどこがわからないのかっていう。
それがわかるのはこの自社診断。5分でわかりますから自社診断ということになります。
06:01
とはいえ、とはいえですよ。
じゃあ25個いきなり全部大変じゃないですか。
ですから最初は6つだけ、6個だけ見れば大丈夫です。
最初の6つっていうのはIPAの方で出している情報セキュリティ6か条と呼ばれているものなんですけど、
今年のバックアップが加わって6つになったんですが、
社長さんが明日社員さんに聞くような感じで一言にしてみたいんですけども、
まずですねパソコンやスマホの更新止めてませんか。
パソコンやスマホの更新止めてませんかということですね。
更新にはやっぱり見つかったその弱点を塞ぐ修正が入っているんですね。
ルーターであったりとか複合機のようなネットにつながる機械も同じです。
これはパソコンだけではありません。
今はコピー機、複合機もルーターもすべてインターネットでつながっている時代ですから、
こういうのもすべて更新しているかどうか、セキュリティ更新しているかどうかということを見なければいけない。
次にウイルス対策ソフトは自動で更新されていますでしょうか。
ウイルス対策ソフトは自動で更新されていますでしょうか。
入れているだけで止まっていると新しいウイルスには効きますので、
基本的には自動更新になるように最初から設定はなっているんですが、
そうでない場合、特にWindowsの場合はウイルス対策ソフト、
最近はWindows Defenderというのがありますので、
これで新たにウイルス対策ソフトを入れなくても大丈夫ですが、
Windows Defenderを更新しないと、結局意味がありませんから、
ここにお気を付けいただければいいかなと思っています。
それからパスワードを使い回ししていませんでしょうか。
IPAの対策例ですと、10文字以上でできるだけ長く、
そして今一番大事なのがこのパスワードだけではないです。
ログインを2段階認証するということなんですね。
パスワードの後にスマホに届く番号を入れる仕組みですけれども、
こういったもので2段階認証をするということ、
こういう対策が必要かなと思います。
あとそれから辞めた人のIDですね。
残ってないかどうかというところを確認してください。
共有の設定の項目なんですけれども、
会社のネットのサービスであったりとか、共有のフォルダですね。
ここに辞めた人であったりとか、移動ですね。
社内で移動した人がまだ入れる状態になっていないかどうかという、
これもよくある落とし穴。
実際僕も前の職場であったんですけれども、
人の移動があると、例えば3月31日までは経理課にいましたと。
4月1日になったら管理課のほうになったとか、
あるじゃないですか、そういう人事移動って。
そしたら移動した人のIDが前の部署のままになっていたとかするわけです。
そうすると、前に経理課にいた人が管理課に行くと、
管理課にいても、経理課って皆さんのお給料が、給料明細が見えちゃうわけですから、
09:00
そういうことが管理課の人、人間でも見れるようになっていたということがあったりしたんです。
でもそれはすぐ分かったんで、1日で変えましたけれども。
つまり、もう関係ない前の部署の情報まで見られる状態でしたんで、
見つけたときに全部直しましたけれども、
やめた人は全部データは消してしまうということも大事ですから、
そういったことも忘れないで見直ししていく必要があるかなというふうに思います。
それからバックアップですね。
これは戻せるか試したことはありますでしょうか。
これは今年新たに加わった項目なんですけれども、
バックアップを取っていっても戻せなければ、結局取ってないと同じですから、
よくあるあるなんですけれども、バックアップの機械を、
例えばハードディスクでもSSDでも何でもいいんですけれども、
バックアップを取ってますというふうに言うんですけど、
じゃあ実際取っているところをちゃんと見てますかというところであったりとか、
じゃあバックアップを取ったものをちゃんと復元したことありますかということですね。
万が一のときにバックアップから復元できなければ意味ないわけですから、
ちゃんと復元できるかどうかというところをきちんと確認するというところ。
あとはバックアップする機械ですね。
取るときだけでバックアップを取るときだけ繋げるということ。
繋ぎっぱなしだと結局ウイルスに一緒にやられてしまいますね。
これ本末戦闘になっちゃいますのでそこも大事ですね。
あと最後におかしなメールですね。
社内で知らせ合ってますかということですね。
このメール怪しくないですかっていうことをすぐ共有できれば、
2人目3人目が開いてしまうのを防ぐことができるということなんですね。
この6つのうち0点か分からないっていうところだったところから1つだけ直すということ。
まずはそれで僕は十分かなというふうに思います。
信頼しましたらぜひセキュリティアクションっていうのがあるんですよ。
通称金融庁の方で推奨してますけども、
セキュリティアクションの一つ星ってあるんですよ。
一つ星を宣言してください。お金一切かかりません。
セキュリティアクションって何かというと、
中小企業がうちは対策に取り組みますというふうに自分で宣言する仕組みなんですね。
一つ星はですね、さっき言った6か条にこれから取り組みますという宣言で、
対策の前でも申し込めます。
ただこれ今年の7月から申し込みにはですね、
国の共通のID、GVIZ IDというのが必要になりました。
まだお持ちのない会社はそこから始めていただければいいかなというふうに思います。
個別の設定であったり機械のことはですね、
この回の放送ではちょっと言えませんので、
ぜひお使いのITの業者さんであったりとかに相談していただければなというふうに思います。
あと公式LINEの方ではですね、
自社診断というふうに公式LINEの方、
僕の公式LINEですね、
うちの会社の公式LINEに送っていただきますと、
今日お話ししたIPAの25問ですね、
今年の手口に25問に、
あと今年いろいろ手口が新しくなってますから、
それを僕が7つほど足してます。
12:01
それを加えた32問チェック表が公式LINEの方でですね、
届くようになっておりますので、
ぜひですね、そちらの方、公式LINEの方に登録していただければ、
そして自社診断というふうに送ってください。
IPAの元の資料のリンクも一緒に貼っておきますので、
ぜひそちらの方もご覧いただければいいかなと思いますし、
音声でお聞きの方も文字で届くので、
そのまま社内に回せるかなというふうに思ってます。
明日はこの今言った7つですね、
僕が足して7つのお話ししたいと思います。
社長です、急ぎで振り込んでっていうそんなLINEがですね、
社員さんに届いたら気づけるでしょうか、
というふうなお話を明日していきたいと思います。
はい、ということで今日もお聞きいただきましてありがとうございました。
点数は低くて大丈夫です。
まず知るところから始めてください。
セキュリティ対策何からやっていいかわからないという声がね、
ほんと最近ここ数週間ですね、
僕のところにも聞こえてきます。
まずは僕の方、僕のところに聞きたい人には、
まずは国が出しているこの5分でできますかね、
この自社診断、これをやってみてくださいというふうなお話しますので、
点数は低くていいんです。
知るところから始めるということが大事だということでございました。
はい、ということで今日は元上質責任者の解説、
ドコモも漏洩、次に狙われるのは中小企業というテーマでお送りいたしました。
挑戦が人生だ、Don't worry, be happy。
それではまた明日この時間にお会いしましょう。
今日も元気にいってらっしゃい。