令和５年度中⼩企業サイバー
セキュリティ対策継続支援事業

取組内容

セキュリティ製品導入を中心とした対策強化策を立案

本事業の専門家派遣に上長とともに参加し、迅速な対策の検討と予算化を推進

本事業の専門家派遣において、会社として不足しているセキュリティ対策について整理し、セキュリティ製品の導入を中心としたセキュリティ対策の強化を検討することにしました。上長とともに本事業の打合せに参加することで意思決定の早期化を図り、予算化など必要な措置もあわせて進めていきました。

本事業の専門家のアドバイスをもとにEDRの導入計画を策定

EDRの導入については、以前から検討していましたが、本事業の専門家からのアドバイスにより、同社のネットワーク環境において必要な機能に基づく製品選定を行い、令和6年春の導入に向けた具体的な導入計画を策定しました。

ファイルサーバの入替に伴い、データのバックアップ運用を見直し

データセンターで運用しているファイルサーバについては、入替を計画しています。製品選定の際に、重要データの世代管理などのバックアップ運用の強化策もあわせて検討することで、より効果的なバックアップ運用の実現を目指しています。

UTMのログ管理については、ベンダーとの連携による監視サービスの導入を検討

UTMから取得可能なログの取得や管理方法については、本事業の専門家からアドバイスを受け、ベンダーとの連携による監視サービスの活用を検討しています。取得したログの確認については、生成AIのサービスを活用する方法の提案を受け、活用を検討しています。

四半期に一度、経営層も参加するセキュリティ推進会議が開催されていますが、監査役より外部からのサイバー攻撃に対するセキュリティ対策の必要性などが指摘されていました。そのため、以前からEDR（Endpoint Detection and Response）の導入などを継続的に検討していました。本事業の専門家派遣において、セキュリティ対策に関わる課題を洗い出すとともに、セキュリティ製品の導入を中心とした具体的な検討を行い、導入計画の立案や予算化に向けた調整を進めました。
まず、EDRの導入については、令和6年春の導入に向けて自社のネットワーク環境に合わせた製品の選定および予算申請を進めています。また、重要データの保護については、ファイルサーバの入替を検討していたことから、製品選定に加えて世代管理などのバックアップ運用の強化策も検討することにしました。UTMのログ管理については、ベンダーの監視サービスの活用による運用管理の強化を検討しています。このほか、懸案となっていた社内のセキュリティ教育や持ち出し用デバイスのディスク暗号化といった対策については、長期的に取り組んでいく方針としました。セミナーやワークショップで得た知見をもとに、セキュリティ規程についても内容を補完していく予定です。