令和５年度中⼩企業サイバー
セキュリティ対策継続支援事業

セキュリティ課題の洗い出しおよび詳細化

現状のセキュリティ対策を確認し、これまで大枠で捉えていた課題を洗い出し、詳細化した上で、実行すべき取組を明確にしました。さらに、課題の重要度を順位づけすることにより、今年度中に取り組む課題と来年度以降に取り組む課題に仕分けしました。

従業員向けの具体的な利用ルールを作成

セキュリティ規程に基づく従業員向けのガイドラインとして、テレワークを含むモバイル端末使用時の具体的な利用ルールを作成し、現場での運用の定着を進めています。また、活用しているクラウドサービスの整理を行い、クラウドサービス利用時の多要素認証の導入などの認証強化を検討しています。

セキュリティ教育の拡充・浸透に向けて外部講師の活用を検討

策定したガイドラインの形骸化を防ぐとともに、セキュリティ意識を浸透させるために、セキュリティ対策への理解を深める仕組みづくりを検討しました。セキュリティ担当者によるさまざまな情報共有とあわせて、外部講師を招いて研修を行うことにより、セキュリティ教育を拡充する方針を固めました。

セキュリティ対策に関するベンダーとの役割分担や責任範囲を明確化

現在のセキュリティ対策の状況と自社との役割分担や責任範囲を、ベンダーに確認しました。機器のファームウェアのアップデートに関しては、自社の対応範囲であることが明確になりました。UTMやシステムのログなどの管理に関しては、取得方法や保存期間などの観点から運用方法を検討しています。