情シスの窓口

本

主に中堅・中小企業の情シス向けに、運用業務について初歩的なことからまとめました。新任情シス、兼任情シス、情シスビギナーズの「情シスの仕事、何をすればいいの？」、「覚えることが多く… もっと読む

運営しているクリエイター: ソフトクリエイトのノート

#ランサムウェア

「情シス(運用系)」になったら知っておきたい仕事、まとめました

このnoteでは、主に中堅・中小規模の新任情シスに向けたリンクをまとめました。情シスの運用業務について、初歩的なことから知りたいという情シスビギナーズの「情シスの仕事、何をすればいいの？」、「覚えることが多くて大変そう」、「仕事の内容や情シスとしての心構えは？」といった疑問を解決するためにお役立てください。 1. 情シス業務の全体像1-1 そもそも、情報システムって何？情報システムとは、情報を「記録」した上で「処理」し、必要な相手に「伝達」するシステムを指します。具体的

Active Directoryに侵入されるとどうなる？情シスが知っておきたい防衛策

Active Directoryがサイバー攻撃を受けて被害に遭うケースが2020年以降増えています。なぜ、攻撃を受けているのか、その背景を紹介するとともに、どのようにActive Directoryを防御していくのか、その対策について取り上げます。なお、このnoteは主に中堅・中小規模の企業の新任情シスや兼任情シス向けの内容です。 1．システムの“急所”Active Directoryを狙う脅威が増えている2020年以降、急速に広がったリモートワーク。社外から自社システム

SOC(セキュリティオペレーションセンター)とは？中堅・中小企業の情シスが考えたいセキュリティ運用について

「SOC（Security Operations Center：セキュリティオペレーションセンター）」を社内に設置し運用する企業が増えています。SOCは企業のセキュリティ対応組織の1つで、脅威の監視や分析などの役割を担っています。では、なぜ今SOCが注目されているのでしょうか。また中堅・中小企業にとっても必要なのでしょうか。今回はSOCの概要や中堅・中小企業にとっての役割などを見ていきましょう。なお、このnoteは主に中堅・中小規模の企業の新任情シスや兼任情シス向けの内容で

脆弱性対策とは？情シスが知っておきたいサイバー攻撃対策の基本

「脆弱性」とは、OS・ソフトウェア、ネットワーク等に潜む情報セキュリティ上の“弱点”です。この弱点を攻撃されることで、大きな被害につながるケースもあり対策は欠かせません。今回は、この脆弱性の概要と基本的な対策についてご紹介します。なお、このnoteは主に中堅・中小規模の企業の新任情シスや兼任情シス向けの内容です。 1．脆弱性の概要と、脆弱性を放置すると危険である理由情報セキュリティ上の弱点や欠陥、ほころびなどと言われる「脆弱性」。改めてこの用語について見てみると、総務

EDRとは？情シスが注目するエンドポイントセキュリティ対策

「EDR」に注目する情シスが増えています。EDRとは、Endpoint Detection and Responseの略語でエンドポイント（PCやスマートデバイスなどネットワークの末端）への検知と対応を行うサイバーセキュリティ上の仕組みを指しますが、今回は注目を集める理由やその概要について紹介します。なお、このnoteは主に中堅・中小規模の企業の新任情シスや兼任情シス向けの内容です。 1．調査結果から見る、エンドポイントへのセキュリティ対策と情シスリモートワークなど新たな働

まずはここから！情シス向けセキュリティ対策5つのかんたんチェック

いまやあらゆる企業にとってセキュリティ対策は不可欠ですが、「どこから手をつけてよいのかわからない」、「身近なところから考えたい」、という情シスもいるのではないでしょうか。そこで今回は、5つのチェックからセキュリティ対策を見直す方法をご紹介します。なお、このnoteは主に中小規模の企業の新任情シスや兼任情シス向けの内容です。セキュリティ強化を求められた時、情シスは何をすべきか？サイバー攻撃が猛威を振るっている昨今。中小規模の企業もサイバー攻撃の対象となることから、改めてセキ

情シスが注意すべきセキュリティインシデントについて（2023年版）

サイバー攻撃やマルウェア感染など、企業はもはやセキュリティインシデントと無縁ではいられない時代になりました。そこで今回は、どのようなセキュリティインシデントに注意すべきか統計結果などから考えていきましょう。なお、このnoteは主に中堅・中小企業の新任情シスや兼任情シス向けの内容です。 1. セキュリティインシデント経験は10社中4社という実情サイバー攻撃は高度化・巧妙化していると言われていますが、企業のセキュリティインシデント被害状況はどのようになっているでしょうか。ソフト

ランサムウェアの脅威と実情とは？情シスが経営層と共有したいポイント（2023年版）

近年、世界中でランサムウェアによる被害が拡大しています。システムやファイルを暗号化し、復号化のために身代金を要求するランサムウェアがなぜ、多くの企業にとって脅威となるのか、今回はその実態について解説するとともに、経営層とも脅威を共有するためのポイントをしょうかいします。なお、このnoteは主に中堅・中小企業の新任情シスや兼任情シス向けの内容です。 1. 報道以上に深刻・脅威になっているランサムウェアの実情「ランサムウェア」という名は、ニュースや新聞でも報じられたことから、