従業員教育 」カテゴリの記事一覧

情報セキュリティ10大脅威(組織編)~ビジネスメール詐欺による金銭被害~

「情報セキュリティ10大脅威」とはIPAが毎年、前年に発生した社会的に影響が大きかったと考えられる情報セキュリティ事案から10大脅威を選出してまとめたものです。 そんな情報セキュリティ10大脅威が今年も発表されました。そ …

情報セキュリティ10大脅威(組織編)~内部不正による情報漏えい~

「情報セキュリティ10大脅威」とは、IPAが毎年、前年に発生した社会的に影響が大きかったと考えられる情報セキュリティ事案から10大脅威を選出してまとめたものです。 そんな情報セキュリティ10大脅威が今年も発表されました。 …

情報セキュリティ10大脅威(組織編)~不注意による情報漏えい等の被害~

「情報セキュリティ10大脅威」とは、IPAが毎年、前年に発生した社会的に影響が大きかったと考えられる情報セキュリティ事案から10大脅威を選出してまとめたものです。 そんな情報セキュリティ10大脅威が今年も発表されました。 …

新入社員向けの情報セキュリティ教育内容ってどうすればいい?

よく「新入社員に向けた情報セキュリティ教育って、どんな内容にすればいいですか」というご質問をいただきます。 たしかに、「情報セキュリティ」という専門的な内容について、どのレベル感でまとめて伝えることべきなのか判断するのは …

自宅のWi-Fiセキュリティ対策

コロナ禍と共に拡大した「在宅勤務」という新しい働き方も一般化しました。 在宅勤務では、自宅のネットワークを使うことが一般的だと思います。 では、皆さんは「自宅のネットワークは安全」と自信をもって言うことができますか? & …

情報セキュリティ系の資格といえば

みなさん、何かについて勉強する際は、何か目標を掲げた方が深い学びにつながるのではないでしょうか。それは、情報セキュリティの分野も同じです。 そこで今回は、情報セキュリティについて勉強する際に目標にできるような試験について …

情報セキュリティ教育の内容ってどうすればいい?

ISMSの基となる規格JIS Q 27001の「7.2 力量」の証明や、「A.7.2.2 情報セキュリティの意識向上、教育及び訓練」へ対応するための手段として、毎年従業者の方へ何らかの教育やテストを行う組織は多いのではな …

コストをかけずにできるセキュリティ対策3選

セキュリティ対策といえば、ウイルス対策ソフトの導入や、ログ監視ツールなどセキュリティ関連ツールを入れないといけないと思ってしまいがちです。 ただ、ツールの導入となるとコストがかかる問題であり、そう簡単に決められることでは …

組織の情報セキュリティレベル向上には「従業者のセキュリティリテラシー向上」が鍵!

組織の情報セキュリティレベルを上げるためには、セキュリティ向上のためのツールやサービスの導入、ルールの厳格化などが必要と思われている方も多いのではないでしょうか。 この考えはもちろん間違えではありませんし、リスクによって …

情報セキュリティの敵は外部の脅威や悪意のある何者かだけではない

情報セキュリティについて考える際に、まずはじめに「外部に多くの脅威が存在し、また、内部の脅威も悪意を持った何者かであり、その脅威から身を守らなくては!」という想いを持たれている方も多いのではないでしょうか。もちろん外部に …

リモート時代の力量証明方法とは?

ISMSでは、適用範囲内のそれぞれの役割に必要な力量(求められる技量や知識)を定めて、対応する人員が力量を満たしていることが求められます。そのために多くの組織では、何らかの教育を実施しているのではないでしょうか。 その中 …

「従業者にも実はメリット!?」なISMSのハナシ

ISMSでは、従業者も巻き込んで取り組みを実施していくことが重要になります。 しかし従業者からしてみると、ISMSって何だろうの状態で、取り組みが動いていくことに対するネガティブイメージを持つ方もいるかもしれません。また …