令和５年度中⼩企業サイバー
セキュリティ対策継続支援事業

取組内容

セキュリティ製品や規程類の運用と情報資産の可視化

UTMから取得するネットワークログに関する情報収集や管理を優先的に着手

本事業の専門家より「UTMから取得するネットワークログの情報把握」と「ネットワーク機器の運用管理」について指摘を受けました。そのため、UTMから取得できるログの種類や管理方法に関する知識を習得するとともに、ベンダーと相談しながらログを活用した運用管理の明確化を進めました。

セキュリティ規程の定期的な見直しをルール化

セキュリティ規程について、新たな規程を盛り込む際のルールや定期的な見直しタイミングが定められていなかったため、四半期に1回の頻度で見直す方針を決定し、運用面での対策を強化しました。

社内の情報資産の把握・管理を目的に、情報資産管理台帳の整備に着手

本事業のセミナー・ワークショップを通じて得た知識を活かして、情報資産の洗い出しやリスク分析を開始し、情報資産管理台帳の整備に着手しました。ワークショップで他社のセキュリティリスクに対する具体的な対策や考え方などを聞くこともできたため、非常に参考になりました。

中長期で取り組むセキュリティ課題を可視化する「セキュリティ実装計画」を作成

本事業により優先的に取り組むことになったセキュリティ課題の対応を進めるとともに、新たに顕在化した課題や中長期で取り組む必要がある課題については、本事業のセミナーの中で紹介されたフレームワークを参考に、「セキュリティ実装計画」として可視化し、今後の取組方針を明確化しました。

本事業の専門家によるヒアリングの結果、UTM（Unified Threat Management）などのセキュリティ対策は一通りできているという評価を受けました。一方、ログを活用した運用管理については、「UTMから取得するネットワークログに関する情報を把握できていない」、「ネットワーク機器のアップデート管理が行われていない」などの課題が明確になったため、本事業の専門家からアドバイスを受け、優先的に着手することにしました。また、セキュリティ規程については、新たな規程を盛り込む際のルールや定期的な見直しタイミングが定められていなかったため、四半期に一度見直しを行うことをルール化し、運用面での対策を強化しました。情報資産管理台帳の作成については、本事業のセミナーやワークショップでの取組を活かして着手し始めましたが、他部門の協力を得ながら情報資産の洗い出しを進めていく必要があるため、まずは自部門の整理から進め、来年度以降も継続して作成していくことにしました。
さらに、「情報資産の整理」、「インシデント対応フローの作成」といった今回の取組で新たに顕在化した課題や、「ISMS認証取得」といった中長期で取り組むことが必要な課題に継続して対応するために、「セキュリティ実装計画」も作成しました。