はじめに
新型コロナウイルス感染症の蔓延の影響もあり、社会経済のデジタル化が急速に進行しました。サイバーセキュリティ対策はデジタル化に不可欠なものですが、特に中小企業においては、十分な対策が講じられていない状況にあります。このため、東京都ではサイバーセキュリティ対策の普及啓発活動に加え、セキュリティ機器の設置等を進めています。中小企業において、継続的なサイバーセキュリティ対策を実現するには、人材やノウハウの面でリソースが不足しているという大きな課題があります。この課題解決のため、サイバーセキュリティ人材の育成支援や実践的な課題解決を通じて、セキュリティ対策の継続性を確保し、サプライチェーンのセキュリティ対策に役立つテキストを作成しました。
本テキストでは、中小企業の経営者やIT担当者の方々を対象に、包括的なサイバーセキュリティ対策に役立つ情報を提供します。現代のビジネス環境では、サイバー攻撃が日々進化し、企業の資産や顧客情報、信頼性が危険にさらされています。本テキストでは、その重要性を明確にし、対策の方法論を解説します。 本書の構成は、まずサイバー攻撃の脅威や実際の被害事例を通じて、リスク認識を深めていただきます。次に、ITおよびセキュリティの基礎知識を解説し、セキュリティ対策の要点をまとめています。また、これからの我が国や社会全体の動向についても詳しく解説し、政府や業界団体の取組み、最新の技術やトレンドに触れることで、最新の動向への対応力を向上させることを目指しています。さらに、中小企業におけるIT・セキュリティの課題に焦点を当て、人材不足やビジネス上のリスクに対する具体的な解決策を提示します。また、ISMSなどの代表的なフレームワークの習得、組織内でのセキュリティ体制の構築や認証取得に向けた手順を解説します。
最後に、本テキストでは、実際のセキュリティ対策の実施手順を具体的に解説します。リスクアセスメントから対策計画の策定、セキュリティ運用や監視の手順まで、段階的なアプローチで実践的な知識体系を提供します。