令和５年度中⼩企業サイバー
セキュリティ対策継続支援事業

取組内容

すぐに対応できる課題から着手し長期的な方針を策定

独学により進めてきたセキュリティ対策の状況確認と課題の洗い出し

これまで独学により進めてきたセキュリティ対策については、本事業のセミナーやワークショップを通じて、体系的な基礎知識を習得しました。また、本事業の専門家派遣により、現状のセキュリティ対策の把握と対応すべき課題の洗い出しを行いました。

すぐに対応できる課題から着手しセキュリティリスクを低減

すぐに取り組むことができる課題として、ネットワーク機器のファームウェアのアップデートに加え、サポート期限が迫っている自己所有端末のOSの確認とバージョンアップを実施しました。また、業務用のモバイルデバイスを管理するMDMを導入しました。

セキュリティ規程の見直しや情報資産管理台帳の作成を開始

独立行政法人情報処理推進機構（IPA）のひな型を参照してセキュリティ規程を見直し、不足事項の有無を確認しました。また、テレワーク関連の就業規則およびインシデントへの対応方法を盛り込みました。本事業のワークショップで学んだ知識を活かし、情報資産管理台帳の作成も開始しました。

今後取り組む課題を検討し方針を決定

常態化していたパスワードの使い回しを防止するため、一度のユーザー認証によって複数のシステムにログインできるシングルサインオンの導入を検討しました。また、セキュリティ担当の負担を減らすため、ネットワークログの確認や従業員教育を外部の専門家に業務委託することも検討しています。

本事業のセミナーにおいて、セキュリティ対策の基本を体系的に学びました。また、本事業の専門家派遣では、現状のセキュリティ対策の実施状況を改めて確認し、課題を整理しました。リスクが高くすぐに取り組むことができる課題として、本事業の専門家に指摘されたネットワーク機器のファームウェアのアップデートを実施しました。テレワークの際に従業員が使用している自己所有端末については、端末OSのサポート状況を確認し、サポート期限が迫っているOSのバージョンアップを行いました。また、業務用のモバイルデバイスを管理するためにMDM（Mobile Device Management）を導入しました。一方で、長期的に取り組む課題として、セキュリティ規程の見直しを開始し、テレワークの就業規則やインシデントへの対応方法の追加を検討しました。また、情報資産管理台帳の作成にも着手しました。各システムの認証におけるパスワードの使い回しの常態化に関しては、シングルサインオンの導入によるセキュリティ対策の強化とアカウント管理の負担軽減を検討しました。さらに、セキュリティ担当が1名の管理体制にリソース不足を感じているため、従業員教育やネットワークログの確認といった業務を外部に業務委託することも検討しています。