2024/03/27
全社的サイバーセキュリティ対策のすすめ
情報セキュリティ脅威の種類
「脅威」とその安全管理策
「脅威」についてもさまざまな種類がありますので、それを理解することも大切です。
前述の脅威の例も含め、サイバーセキュリティ対策における脅威の種類は、以下に記載の3つに分類されます。
1.「技術的脅威」
ITシステムやWEBサイト等において、技術的に脆弱な部分を悪用した攻撃などによって引き起こされるものを指します。
近年、IT技術の進化により、さまざまな新技術が誕生してきました。今後もその流れは続いていくと思われますが、新たな技術には、必ず新たな脆弱性やリスクがつきものとなります。
IT技術を活用することで、さまざまな恩恵を受けることが出来ますが、リスクを把握した上で、正しく利用するということが重要となります。
2.「人的脅威」
人間のミスに起因して引き起こされるものを指します。
うっかりや故意など、要因はさまざまですが、人間が行う作業には、必ず一定のミスや不正が含まれるという前提で、考えておく必要があります。
ミスを軽減する仕組みや、ミスがあっても被害を最小にする仕組み、不正を未然に防ぐ対策などを考えていく必要があります。
3.「物理的脅威」
物理的に存在するコンピュータやサーバー、オフィスやデータセンター等の建物の損壊などに起因して引き起こされるものです。
機器の故障や自然災害等によるものが多いですが、企業活動の継続のためには、BCP対策やデータバックアップなどを平時から準備しておくことが重要です。
このように、「脅威」の種類によって検討すべき安全管理策も変わってきます。
また、これらの「脅威」は、意図的なものなのか?偶発的なものなのか?という観点でさらに分類されます。
これらを正しく理解した上で、組織が保有する情報資産やITシステム等に、どのような脅威が想定されるのかを特定しなければ、正しいリスクの評価もできませんし、その後の対策立案も有効なものとならない可能性があるということを覚えておいてください。
情報セキュリティ10大脅威 2024
最後に、独立行政法人情報処理推進機構IPAが毎年発表している「情報セキュリティ十大脅威」の2024年版と、それに対する対策例をお伝えいたします。
近年の傾向として、人的な弱点を悪用したものが増加している傾向が見られます。
次回以降は、これらの具体的な脅威に対してのリスク、それらに関する安全管理策の例をケーススタディに基づいて解説します。
執筆者
西村 健太郎
株式会社AnswerCrewLaboratory代表。通信キャリア、商社系IT企業にてデータセンター事業、クラウドサービス事業の立ち上げに従事し、企画・マーケティング・営業・事業推進などさまざまな業務を経験。現在は独立コンサルタントとして活動し、株式会社M&Kのプロジェクトに参画。企業のサイバーセキュリティ対策に関するコンサルティング業務やサービス導入支援、講演活動などを展開。
- keyword
- サイバーセキュリティ
- リスクアセスメント
全社的サイバーセキュリティ対策のすすめの他の記事
- 第3回:脅威とリスクアセスメント
- 第2回:現状の把握とリスクアセスメント
- 第1回:サイバーセキュリティ対策の基礎知識
おすすめ記事
-
-
サイバーインシデント対応の基本知識と準備
本勉強会では、一般的な情報セキュリティインシデントとサイバーインシデントの違いや、その初動対応について事前に準備すべきことと合わせて、自社で手軽に訓練・演習を実施するためのポイントを解説します。2024年5月8日開催。
2024/05/09
-
-
炎上の原因はSNS上の振る舞いのみにあらず
新年度から仲間に加わった新入社員は「デジタルネイティブ」と呼ばれ、友人とSNS で交流するのがあたり前の世代です。が、学生時代と違い、社会人になれば取り巻く環境が変わり、自身の立場も変わる。うかつな投稿が「炎上」につながるケースは少なくありません。新人研修のテーマにSNSリスクを組み込むなどして教育を徹底したいところです。
2024/05/08
-
リスク対策.com編集長が斬る!【2024年5月7日配信アーカイブ】
【5月7日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:令和5年度企業の事業継続及び防災に関する実態調査
2024/05/07
-
-
-
家庭の防災は企業BCPとつながっている
昨今は社員の自主防災力向上に努めている企業も多いでしょう。この時期は災害時のルール周知に余念がないと思いますが、ポイントとして提案したいのが、家庭の防災と企業BCP のつながりをしっかり伝えること。「家庭と会社は別」と考えがちですが、家庭の防災力を上げないと企業の事業継続力も上がりません。メッセージを出すよいタイミングです。
2024/05/02
-
-
企業不正の実態と不正防止対策
本勉強会では、企業不正の実態と不正防止対策について解説していただきました。2024年4月23日開催。
2024/05/01
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方