サイバーセキュリティは何らかの製品やサービスを導入するだけでは十分とは言えません。それを運用する人および組織のモラルやリテラシーが低いことにより、人為的なミスによるセキュリティインシデントが発生することも散見されます。万全な情報セキュリティを実現するためには、「ルール・規定類」(セキュリティポリシーの策定、ISMSへの対応、法令への準拠)、「人・運用」(人的要因によるセキュリティ事故の回避、ルールの理解とコンプライアンス遵守)、「技術・システム」(通信端末、IoT機器の脆弱性対策情報漏洩対策)の三位一体となったバランスのよい体制を構築することが求められます。
特にシステム構築や運用に係る技術者だけではなく、経営者も含めた一般の社員・職員まで、定期的にサイバーセキュリティに関わる研修を行い、意識の向上を図ったり、トレーニングを実施することにより、事故を未然に防いだり、事故発生時の迅速かつ適切な処置ができるようになります。
課題を解決
他のテーマを探す
