セキュリティガイド 医療機関・病院向け情報セキュリティ研修のカリキュラムと必須テーマ
近年、医療機関をターゲットにしたランサムウェア（身代金要求型ウイルス）などのサイバー攻撃が急増しています。 病院がサイバー攻撃を受けると、電子カルテシステムが停止し、診療や手術の受け入れができなくなるなど、人命に関わる重大な事態を招きます。...
セキュリティガイド
セキュリティガイド 
セキュリティガイド 役員・経営幹部向けセキュリティ研修の進め方｜一般社員との内容の違い
「役員向けのセキュリティ研修を実施したいが、一般社員と同じ内容で良いのだろうか」「経営層にセキュリティの重要性を理解してもらい、予算やリソースの確保に繋げたい」このような悩みを抱える総務・人事・情報システム部門の担当者の方は少なくありません...
セキュリティガイド 社内セキュリティ研修の内製化コスト計算｜外注とどちらが安い？
「社内の情報セキュリティ研修を内製（自社で作成・実施）すれば、費用を安く抑えられるのではないか」「外注すると数十万円かかるから、自社でスライドを作って実施した方が合理的だ」このように考える総務・人事・情報システム部門の担当者の方は少なくあり...
セキュリティガイド 外注業者の選び方｜情報セキュリティ研修を依頼する際のチェックポイント
「情報セキュリティ研修を外部に依頼したいけれど、どの会社を選べばよいか分からない」「複数社から見積もりを取ったものの、価格や内容の違いがよく分からない」このような悩みを抱える総務・人事・情報システム担当者の方は少なくありません。情報セキュリ...
セキュリティガイド 【連載 第15回】自治体職員のための情報セキュリティ研修：なぜ今、公的機関が狙われるのか？
本連載では、これまで全15回にわたり、現場の職員が今日から実践できる情報セキュリティの基礎知識を解説してきました。最終回となる今回は、これまでの学びを振り返り、日々の業務に落とし込むための「総まとめ」をお届けします。情報セキュリティは、一人...
セキュリティガイド 【初心者向け】SaaS・PaaS・IaaSの違いと、それぞれで異なるセキュリティ責任範囲
「SaaS、PaaS、IaaSという言葉をよく聞くが、違いがよく分からない」「クラウドを使っていれば、セキュリティ対策はすべてベンダーにお任せでいいのだろうか」社内のDXや公的機関のシステム導入を進める際、必ず耳にするのが「SaaS」「Pa...
セキュリティガイド 公的機関がクラウドサービスを選ぶ基準とは？「ISMAP（イスマップ）」の重要性と未登録SaaSの判断基準
「公的機関や自治体が安心して使えるクラウドサービスの基準とは何だろうか」 「『ISMAP（イスマップ）』が重要なのは分かるが、使いたい便利なSaaSが登録されていない場合は諦めるしかないのだろうか」政府機関や地方自治体、独立行政法人などの公...
セキュリティガイド SaaS・クラウドサービスのセキュリティチェックリスト｜導入前に確認すべき項目と書き方
SaaSやクラウドサービスを企業で導入する際には、機能や料金だけでなく、セキュリティ面についても事前に確認することが重要です。しかし、実際にセキュリティチェックを始めると、SaaSのセキュリティは何を確認すればいい？MFAや暗号化だけ確認す...
セキュリティガイド サプライチェーン攻撃対策｜委託先・取引先のクラウドセキュリティを評価する方法
「自社のセキュリティ対策は万全だが、業務を委託している取引先の体制は大丈夫だろうか」 「取引先から情報が漏洩した場合、自社はどのような責任を負うことになるのだろうか」近年、セキュリティが強固なターゲット（大企業や公的機関）を直接狙うのではな...
セキュリティガイド 全社員向け情報セキュリティ教育のカリキュラム案｜形骸化させないための工夫
「年に一度のセキュリティ教育、何をどんな順番で教えればいいのか分からない」 「形だけのスライドを見せても、社員が居眠りをして終わってしまう。意味のあるカリキュラムとは？」多くの企業や公的機関において、全社員向けの情報セキュリティ研修は「毎年...