企業への<サイバー攻撃>が増加。リスクをゼロにすることが極めて困難ななか、とるべき対策とは?【サイバーセキュリティの専門家が助言】

企業への<サイバー攻撃>が増加。リスクをゼロにすることが極めて困難ななか、とるべき対策とは?【サイバーセキュリティの専門家が助言】
(※写真はイメージです/PIXTA)

昨今はサイバー攻撃によって生じるセキュリティを脅かす事件・事故は増加傾向にあり、深刻化しています。本記事ではサイバーセキュリティの第一人者である淵上 真一氏が、情報セキュリティリスクの考え方について詳しく解説します。

効果的なセキュリティリスク対策は、脅威より脆弱性のコントロール

セキュリティリスク対策は、まず発生可能性をどれだけ抑え込めるかにかかっています。発生可能性は脅威と脆弱性で決まるわけですが、脅威は外的要因がほとんどで、なかなかコントロールしにくいものです。

 

一方で、脆弱性は比較的コントロールしやすいと言えます。脆弱性の情報は世の中に多く公開されており、それに対応するためのセキュリティパッチをきちんと当てていけば脆弱性を低下させることが可能だからです。

 

それにはセキュリティパッチの適用状況を数値で「見える化」することも大切で、なんとなく場当たり的に対応するよりもアクションにつなげやすくなります。それにはダッシュボード導入による情報共有や可視化も有効です。

第三者評価の実施は比較的始めやすく即効性も有り

なお、脅威に対応するには時間がかかりますが、まずは第三者評価を実施するのもよい方法です。比較的始めやすく即効性のある取り組みの1つですので、これを足がかりに次のアクションへつなげやすいのが特徴です。

 

 

淵上 真一

 

日本電気株式会社(NEC)

 

Corporate Executive CISO兼サイバーセキュリティ戦略統括部長

NECセキュリティ取締役

 

2025年2月8日(土)開催!1日限りのリアルイベント
「THE GOLD ONLINE フェス 2025 @東京国際フォーラム」
来場登録受付中>>

 

注目のセミナー情報

​​【税金】11月27日(水)開催
~来年の手取り収入を増やす方法~
「富裕層を熟知した税理士」が考案する
2025年に向けて今やるべき『節税』×『資産形成』

 

【海外不動産】11月27日(水)開催
10年間「年10%」の利回り保証
Wyndham最上位クラス「DOLCE」第一期募集開始!

 

​​【事業投資】11月28日(木)開催
故障・老朽化・発電効率低下…放置している太陽光発電所をどうする!?
オムロンの手厚いサポート&最新機種の導入《投資利回り10%》継続を実現!
最後まで取りつくす《残FIT期間》収益最大化計画

 

2025年2月8日(土)開催!1日限りのリアルイベント
「THE GOLD ONLINE フェス 2025 @東京国際フォーラム」
来場登録受付中>>

 

【関連記事】

■税務調査官「出身はどちらですか?」の真意…税務調査で“やり手の調査官”が聞いてくる「3つの質問」【税理士が解説】

 

■月22万円もらえるはずが…65歳・元会社員夫婦「年金ルール」知らず、想定外の年金減額「何かの間違いでは?」

 

■「もはや無法地帯」2億円・港区の超高級タワマンで起きている異変…世帯年収2000万円の男性が〈豊洲タワマンからの転居〉を大後悔するワケ

 

■「NISAで1,300万円消えた…。」銀行員のアドバイスで、退職金運用を始めた“年金25万円の60代夫婦”…年金に上乗せでゆとりの老後のはずが、一転、破産危機【FPが解説】

 

■「銀行員の助言どおり、祖母から年100万円ずつ生前贈与を受けました」→税務調査官「これは贈与になりません」…否認されないための4つのポイント【税理士が解説】

 

※ 本連載は、淵上 真一氏の著書『経営層のためのサイバーセキュリティ実践入門』(プレジデント社)より一部を抜粋・再編集したものです

経営層のためのサイバーセキュリティ実践入門

経営層のためのサイバーセキュリティ実践入門

淵上 真一

プレジデント社

ダボス会議でも重要議題となっているサイバー攻撃。自社がいつ攻撃されてもおかしくない時代に、経営者やマネジメント層が最低限知らなくてはならない基本知識を解説! 今やサイバー攻撃(不正アクセス、マルウエア、ランサ…

人気記事ランキング

  • デイリー
  • 週間
  • 月間

メルマガ会員登録者の
ご案内

メルマガ会員限定記事をお読みいただける他、新着記事の一覧をメールで配信。カメハメハ倶楽部主催の各種セミナー案内等、知的武装をし、行動するための情報を厳選してお届けします。

メルマガ登録