タグ : 情報セキュリティ

多要素認証は「導入済み」でも、委託先や管理者アカウントに適用漏れがないか確認が必要です。アスクルのランサムウェア事案の公表資料をもとに、認証の適用確認、権限の見直し、例外の承認・期限管理、接続停止までを解説。管理台帳の項目例も紹介します。

ライトハウスコンサルタント代表・情報処理安全確保支援士の橋爪兼続が、Fact Check PROの情報セキュリティ分野の監修者として登録されました。

私が執筆した中小企業向けKindleシリーズ『会社を止めないセキュリティ』全5巻を発刊しました。事故の理解、経営判断、アカウント・クラウド・生成AIの管理、バックアップと初動72時間、委託先管理、証拠づくり、90日計画までを実務の言葉で解説します。

梅雨・台風の季節に備え、中小企業が確認したいIT防災チェックを整理。停電・通信断・水害時にも業務を止めにくくするため、バックアップ、機器設置、連絡先、復旧優先順位を確認しましょう。

委託先に個人情報を渡す前に確認すべきチェック項目を中小企業向けに解説。契約前、運用中、終了時の確認事項、再委託、クラウド利用、海外委託、事故時報告、返却・削除証跡まで実務に沿って整理します。