![サクッとわかる!情報セキュリティ ~脅威インテリジェンスとISMSリスクアセスメント~](https://static.unlimited.globis.co.jp/uploads/course/photo/4738/thumb_00-07cae2151f3fe64a9f77921716a00c35bc050d8cc81eb2a21be703fcc553e835.png)
サクッとわかる!情報セキュリティ ~脅威インテリジェンスとISMSリスクアセスメント~
このコースでは、脅威インテリジェンスとISMSリスクアセスメントについて学びます。 以前より情報漏えいは大きな問題に発展し、近年のデジタル化により顧客情報など多くの情報を収集しやすくなったからこそ、多くの企業にとって「情報セキュリティ」への取り組みやアップデートが急務となっています。 本シリーズでビジネスパーソンが知っておきたい情報セキュリティの概要を簡単に「サクッと」学びましょう。
無料
割引情報をチェック!
すべての動画をフルで見よう!
初回登録なら7日間無料! いつでも解約OK
いますぐ無料体験へ
この動画は、経営者にむけて、企業のサイバーセキュリティにおける脅威とリスクマネジメントについて解説しています。
経営者が認識すべき3原則、情報セキュリティ10大脅威、対応方法など、すぐに役立つ内容が多く含まれています。ぜひご覧ください。
浦中 究
サイバーコマンド株式会社 代表取締役
大学卒業後、プロジェクトマネージャ、サービスマネージャとしての実績と、サーバインフラ、ネットワーク、データベース、クラウド、サイバーセキュリティのエンジニアとして経験を積み、2021年10月より、サイバーコマンド株式会社 代表取締役に就任。2021年6月には「一般社団法人情報処理安全確保支援士会」の理事就任、2022年4月には「一般社団法人国際サイバーセキュリティ協会」理事に就任し、講演活動や人材育成を通じて、日本のサイバーセキュリティ向上に努めている。
(肩書きは2022年10月撮影当時のもの)
より理解を深め、他のユーザーとつながりましょう。
62人の振り返り
kadkad
メーカー技術・研究・開発
特に工場へのサイバーセキュリティーの点が気になりました。イランのウラン濃縮工場へのサイバー攻撃といった例が以前報告されており、場所をえらばずに攻撃をうける印象です。
buta-buta
金融・不動産 関連職
工場が悪意のあるサイバー攻撃を受けやすい理由がわかった。
tomolife
IT・WEB・エンジニア
セキュリティの初歩的な内容だった。
sknesh
金融・不動産 関連職
サイバーセキュリティは、もはや常識とも言えるくらいに各企業が認識すべきこと。対策には万全ということはなく、実際被害に遭ったり、ヒヤリとした際、どのように対応すべきかが大事と、理解出来る動画。
a_7636
人事・労務・法務
確かにいっとき見かけた怪しい日本語メールは見かけなくなりましたね。
AI翻訳などの技術進化によるものでしょうか?
何かトラップを仕掛けられているのでは?
差出人に見覚えがないような・・・?
…おかげで日々届くメールを開くのがより一層怖くなりました。
carp_danshi
営業
自社のような企業は狙われないだろうという考えは、中小企業の経営者は持ちがち。取引先に迷惑をかけるという認識を日頃から持つべき。
情報セキュリティは、コストではなく投資と考えるべき。
製品に対する品質保証同様に情報セキュリティに対する品質保証が企業の信頼につながる。
karikomi-1011
営業
バリューチェーンに影響を与えることのないよう対策したい。
jasmine_ayaka
販売・サービス・事務
在宅勤務など働く環境の多様化はメリットだけでなく、新たなセキュリティ脅威に晒されるという面が分かり、より社員一人一人の意識の重要性を感じた。
14001
資材・購買・物流
ビジネスにおけるサイバーセキュリティ対策について学べました。最早、経営者層だけでなく一般社員もセキュリティに対する知識と対策を身に付ける必要があると思いました。
kkojiabc
専門職
情報セキュリテには必要以上にコストをかけるべきだと思う
msh-ito
建設・土木 関連職
外部からの情報には細心の注意をはらう
takito2021
営業
サイバーセキュリティ対策の重要性については、これまでも理解し、対応しているつもりだが、これで十分ということにはならないことから、常にリスク感覚を忘れることなく、日々の業務に臨みたいと思う。
eiken-saito
その他
国内拠点、海外拠点ともに10大脅威に晒されていることを認識し、事前対策と事後の対処策について策定、徹底していきたい。
4ktake
人事・労務・法務
情報セキュリティへの感度を高めていきたいと思った。
yuko_0325
コンサルタント
工場におけるサイバーセキュリティについて、通常のセキュリティ対策と何が違うのかよくわかりました。
vegitaberu
人事・労務・法務
サイバー環境に限らず、セキュリティの脅威は、常に弱い部分に向けられるものと理解しています。その中でも、IT、サイバー環境は、現在、急速に進化、変化している最中にあり、時に、思わぬ部分に、弱い部分が次々と生まれていると感じます。
つまり、対策に100%はなく、常に、リスクの対象は、増え続けているという、しかも、多様化しているということなのだと理解しました。
これに対応するためには、常に、危険がすぐ近くにあるという認識と緊張感をもって、注意深く見ること、危険に関する感度を上げること、そのために、例えば、事例の理解など認識を、絶えず、最新状態に、アップデートしておくなどの準備しておく必要があると感じました。
oga92
建設・土木 関連職
サイバーセキュリティ対策は、自社は関係ないであろうというところ、かつ社会的影響が大きいところが狙われやすいことを学びました。
y_ok
経営・経営企画
当社ではCSIRT室が設置され、関連部署が連携して対応する体制が整っており、定期的な研修も実施されている。一方、金融関連業務を営む事業体である重みや、リース業務でPC等のデータ収録機器を取り扱うことからも、引きつづき、情報セキュリティへの感度を高めていく必要がある。
yoku-san
IT・WEB・エンジニア
在宅勤務でのセキュリティ対策、特にPCの取り扱い(使っていない時の保管方法、安易に外に持ち出さないなど)には特に注意したい
rikuhaya
営業
社員もそうだが、経営が情報セキュリティの重要性を認識することが大切だと思った。
koyahiro
経営・経営企画
概念を理解するとともに実際のビジネスにいかに実装できるかが重要であると認識する。
また、個々人の知識を高めなければ組織の脆弱性が改善できない。組織的な取り組みを継続的に実施することで、一人一人の意識・知識をアップデートしていきたい。
hiro_kasai
営業
会社の経営の一環として重視しなければならないことが良く理解できた。
makarino
営業
色々なサイバー攻撃を勉強できた。
k--g--
その他
10大(重大?)脅威に挙げられたなかの9個目の想定外のシステム障害は、忘れされがちなので気を付けたいと思いました。
st-st
営業
セキュリティの脅威を感じました
daisaka
営業
わかっているようで理解に乏しいこともありました。改めて理解を深めていきたいと思います。
sphsph
メーカー技術・研究・開発
大丈夫だとは思っていないのですが、何ができるか難しいです。
ma_in
経理・財務
日々隣り合わせの情報セキュリティを意識しつつ業務に取り組んでまいります。
hane-t
人事・労務・法務
一度、攻撃を体験したので、情報セキュリティの重要性はよく理解できています。
kimura-hayato08
コンサルタント
情報は常に漏洩する可能性があり、リスク管理を行うことが重要である。よくある例としては、転職などの際に前職の情報をもって移動するなどどいったことがあるので、徹底する必要がある。
h_kouno
販売・サービス・事務
もっと自部署での周知の為の勉強会開催とか必要なのではと感じました。
sakiyam2
IT・WEB・エンジニア
一般的なセキュリティ対策は自社でも実施できているが、工場をターゲットとして攻撃に対する対策が必要だという視点は興味深かった。
大規模な施設であれば無数にセキュリティホールが存在しているので、その対策は非常に難しいと考えられる。逆にその分野にビジネスチャンスがあるように感じた。
1985hiro
メーカー技術・研究・開発
工場は狙われやすいですね
oku_susumu
営業
サイバー攻撃が多彩になっており、各自の意識向上と継続した教育が必要だと思った。
saito_koji
IT・WEB・エンジニア
社内向けにもこの知識をシェアしようと思いました。
torusekiguchi
販売・サービス・事務
サイバーセキュリティについて、まだまだ自分事としてとらえていないスタッフが多いと感じる中、その重要性を再確認したのでマネージメントレベルからだけではなく業務レベルからも意識を変えていきたいと感じた。
mameme-e
メーカー技術・研究・開発
トップがしっかりとした意識を持つこと。
工場も狙われる。保守用のPCやUSBから。気を付けようと思った。
yuki_1203
IT・WEB・エンジニア
常にサイバー攻撃の脅威と隣り合わせであることを、忘れないようにしたいと思います。
個人所有物と会社PC、携帯、ネットワークは全て接続しないように心がけたい
michiharu
営業
サイバーセキュリティに対しての認識をしっかりと持って、多大なるリスクを持っていることを肝に銘じること。
サイバーセキュリティ対策はトップマネジメントがリーダーシップをもって意思決定することが重要
また現在はサプライチェーンが長く、ワールドワイドで展開されているケースが多くなってきており、自社だけのサイバーセキュリティ対策を行っていれば一安心という考えではなく、関係するサプライチェーンの先まで、一緒になって対策を確認して、講じておく必要がある。
javayama
IT・WEB・エンジニア
向上におけるサイバーセキュリティの被害が高まっていることは初耳でした。確かに巨大なシステムはレガシーシステム化しやすく、脆弱性対策が不十分である可能性が高いためヴァージョンアップ頻度等、運用面を固めてからシステムを導入する必要があると感じました。
hidekinohanabi
営業
サイバ-セキュリティ対策を強化することは、自社だけでなくステイクホルダ-の利益を守ることにもなるので、3原則や10大脅威等を肝に銘じて取り組みたい。
stani
専門職
外部につながってるネットワークは特に監視する必要がある。
kota06
メーカー技術・研究・開発
自分でできる範囲のことは意識をして取り組むと同時に、会社全体のことも考えていけるといいなと思いました。
sumomoka
営業
どのような企業であっても、当事者意識を持ってサイバー攻撃に備える心がけが大切である
k_yuna
販売・サービス・事務
大変勉強になりました。
srk11220303
専門職
サイバーセキュリティ対策の重要性が理解できた。会社の規模に関わらず、また個人としても注意して意識を高めていく必要がある。
norinorinorinor
その他
とても参考になりました。
-tomomi-
コンサルタント
最後のキャプチャ通り、工場や、検査用の装置などでは、作業者の利便性を考慮して、適宜接続範囲が変わっていることがある一方で、セキュリティ対策は変わらず、パッチを充てるリストから抜けてしまい易いと思います。そういったリスクを認識して、自社の経営や関係するお客様の業務を止めないために、抜け漏れのないセキュリティ対策をする意識を持ちたいと思いました。
takeda832002
その他
情報セキュリティの脅威の動画を視聴しているとプライベートで使用しているパソコンのウイルス対策の話と似ているように感じました。
またプライベートで使用しているパソコンのアップデートの話に似ているようにも感じました。
a_o1206
メーカー技術・研究・開発
工場のシステムは一般的に長く使っているため、セキュリティーが脆弱でパッチが使えないのは十分に理解できました。また、ネットワークに繋がっていなくても、USBメモリー経由で侵入するなどの気づきや指摘は学びになりました。
imamoto-takuya
人事・労務・法務
リモートワークにおけるセキュリティー意識の強化などを活かしていきたい。
yoo_san
営業
情シス部門であれば最新の技術情報の収集を、ユーザ部門もセキュリティ攻撃や事故の事象や、持ち逃げなりすまし等の可能性も頭に入れながら業務すべきと思いました。
chang_shin
販売・サービス・事務
工場もそうだが、個人レベルでもサイバーセキュリティを考えておかないといけないと思った。自分は大丈夫とか言っていられない。ITの利便性を享受するなら、セキュリティのリテラシーも必ずセットで取り入れないといけないということを常識として持っておきたい。
just_t
販売・サービス・事務
情報セキュリティリスクは年々その影響度も発生頻度も高まっているかと思う
総じて”情報も含めたあらゆる資産を勝手に持ち出せない”ような仕組みや統制が必要に迫られていると思う
matsumoto_shi
その他
情報セキュリティの10大脅威について社内研修など行う
hr-sakai
その他
サイバー攻撃は次から次と新しい方法で攻めてく。サイバーセキュリティは常に最新で対応しなければいけない。現在では一瞬のスキで多大なる時間と損失が生じるので対策を常に万全にしていく必要がある。
nora12345
専門職
社内で、メールがランダムに送られる訓練があります。社長からの、急ぎでリンク先を見て欲しい、という連絡を装ったものでした。
焦らずに一つ一つのメールを疑うことが、セキュリティ対策の第一歩だと思います。
j-no
マーケティング
以前に比べ、社員の意識は高まっているものの、定期的な学びが必要だと感じている。
tm_sasaki
コンサルタント
IT化社会の中で、サイバー攻撃を受けた場合の被害の大きさを実感し、対策を期す必要性を感じた。
ts0930
メーカー技術・研究・開発
犯罪者目線での対策など視点を広げたアプローチがサイバーセキュリティには必要だという印象を受けた
koshiba_
IT・WEB・エンジニア
基本的な内容であったため、既に知識がある内容であった。公的機関から公開されている各種ガイドラインに関しては、不定期で更新されるため、小まめに内容確認しようと思った。
mainichi365
IT・WEB・エンジニア
セキュリティの重要性が分かった