対策・ツール
EDR・多要素認証など、守る仕組みの解説
DMARCとは?SPF・DKIMの設定と自社でできる範囲・頼む範囲DMARCとは何か、SPF・DKIMとの関係を短く押さえ、自社のドメインでなりすましメールを送られないために何を設定するか、p=noneから強める進め方、自社でできる範囲とDNSの会社に頼む範囲、送られたときの動きをまとめます。
EDRとは?ウイルス対策ソフト(EPP)との違いと中小企業に要るかEDRとは何か、ウイルス対策ソフト(EPP)との違いを、IPA・総務省の資料で整理。中小企業に要るかを会社の状況で分け、取引先のチェックシートやSCS★3で「EDRを入れているか」と聞かれたときの考え方、入れる前に確かめることをまとめます。
情報漏洩が起きたら|報告義務の期限・損害賠償の目安と今すぐやること情報漏洩が起きたら、まず被害を止めて責任者に報告し、何が何人分漏れたかを確かめます。個人情報保護委員会への報告が義務になる4つの場合と期限(速報は概ね3〜5日・確報30日/60日)、本人への通知、損害賠償の考え方と金額の例をまとめます。
セキュリティパッチとは?会社の更新の回し方・優先順位と★3の基準セキュリティパッチとは何か、アップデートとの違いを短く押さえ、会社でどこまで自動に任せてよいか、VPN機器など先に当てるもの、毎月の回し方、SCS★3の「14日以内」の基準とサポート切れの扱いをまとめます。
多要素認証(MFA)とは?会社はどこから入れるか・二要素認証との違い多要素認証(MFA)とは何か、二要素認証・2段階認証との違いを短く押さえ、会社のどのアカウントから入れるか、Microsoft 365・Google Workspaceの標準の設定、SCS★3の基準とパスワードのルールとの関係をまとめます。
ランサムウェアに感染したら|最初の対応・やってはいけないこと・相談先ランサムウェアに感染したら、まずネットワークから切り離し、電源は切らずに警察へ。やってはいけないこと、警察・IPA・JPCERT/CCへの相談、個人情報保護委員会への報告の期限、復旧の進め方と次への備えを中小企業向けにまとめます。
サポート詐欺で遠隔操作されたら|会社のパソコンの対処法と相談先サポート詐欺の偽の警告画面で電話し、会社のパソコンを遠隔操作されたら、まずネットワークから切り離し、調べるかを決めてから復元・初期化します。進み具合ごとの対処、パスワードと支払いの止め方、警察・IPAへの相談、社内ルールをまとめます。
ランサムウェア対策|中小企業がお金をかけずにやる順番とSCS★3ランサムウェアとは何か、中小企業も狙われるのかと、対策をお金をかけずにできる順に並べます。VPN機器の更新とパスワード、切り離したバックアップ、起きたときの決め事から、EDRや保険を考える前にやることとSCS★3との関係まで。
UTMは必要ない?中小企業に要るか、もう古いのかとリースの注意UTMは中小企業に必要か、もう古いのか。UTMが守れることと守れないこと、会社の状況での分け方、入れなくても先にやること、SCS★3の4-5-1・5-1-1で問われること、リースで勧められたときに契約の前に確かめることをまとめます。
セキュリティソフトはいらない?会社のPCはWindows標準で足りるか会社のパソコンにセキュリティソフトは必要か。Windows標準のMicrosoft Defenderで足りる会社と、買うことを考えたい会社の分け方、ソフトだけでは防げないこと、SCS★3で問われること、買う前の確認項目をまとめます。