タグ : 机上演習

「漏えいのおそれ」「流出確認」「二次被害なし」は何が違うのでしょうか。この1年の公表事案をもとに、情報漏えい時の第一報・続報・訂正の書き方、報告と本人通知の違いを解説。中小企業で使える確認事項管理票と文例も紹介します。

サイバー攻撃でなくても、設定変更でサービスは止まります。Cloudflareの2025年11月の障害とその後の改善報告をもとに、中小企業の影響確認、段階的な適用、切り戻しの判断期限、管理接続の確保を解説。設定変更・切り戻し計画書の項目例も紹介します。

システムが復旧しても、通常どおり出荷できるとは限りません。アサヒグループのサイバー攻撃後の復旧経過をもとに、中小企業の手作業による処理能力、受注制限、未処理案件の解消、通常運用への復帰条件を解説。代替運用表と確認項目も紹介します。

私が執筆した中小企業向けKindleシリーズ『会社を止めないセキュリティ』全5巻を発刊しました。事故の理解、経営判断、アカウント・クラウド・生成AIの管理、バックアップと初動72時間、委託先管理、証拠づくり、90日計画までを実務の言葉で解説します。

梅雨・台風の季節に備え、中小企業が確認したいIT防災チェックを整理。停電・通信断・水害時にも業務を止めにくくするため、バックアップ、機器設置、連絡先、復旧優先順位を確認しましょう。