令和５年度中⼩企業サイバー
セキュリティ対策継続支援事業

本事業の専門家とともに課題の洗い出しと優先順位づけを実施

本事業の専門家派遣により、セキュリティ対策の現状評価と課題の洗い出しを行いました。課題対応の優先順位を決め、優先度の高い「インシデント対応フローの作成」に着手しつつ、UTM（Unified Threat Management）の設定確認やメール関連のセキュリティ対策を強化することにしました。

IPAの手引きを参考にしながらインシデント対応フローを検討

インシデント発生時の対応については、初動のみ決まっており、その後の具体的な対応が決まっていませんでした。そこで、本事業の専門家から提供を受けたIPAの「中小企業のためのセキュリティインシデント対応の手引き」を参考にしながら、具体的な対応内容を検討しました。

インシデント発生時の具体的な対応作業の検討や担当者のアサインを実施

手引きをもとに自社に合わせたインシデント対応フローを作成しました。フローの作成に伴い、インシデント対応時の具体的な対応作業を検討し、対応する担当者を決定しました。あわせて、ハードウェアとソフトウェアの復旧責任者を決定し、社内窓口や関連するベンダーの連絡先の確認も実施しました。

UTMのアップデート状況やメールのセキュリティチェック設定の確認を実施

UTMのアップデート状況やメールのセキュリティチェック設定の確認を実施しました。ベンダーに確認したところ、UTMのアップデート管理は実施されていましたが、暗号化されたメールや添付ファイルについてはセキュリティチェックができていなかったため、直ちに設定の変更を依頼し、完了しました。