セキュリティ対策講座に参加してきました。ランサムウェア、BEC、ビジネスメール詐欺が脅威を増している中、セキュリティについて、それなりの対策をしてきましたので弊社のレベルがどの程度かを確認する意味でもありました。
ハード面では合格ラインでしたが、ソフト面、設定面、運用面ではまだ満足できるレベルではないということを思い知らされました。重要情報が一覧で分かる情報資産管理台帳の作成や漏洩防止社内ルール作成、事故発生時のマニュアルなどやるべきことは山積みです。
お客様のデータがある限り、これで十分という事はありません。予算、時間、人的資源を考慮しながら、弊社にできるベストなシステム改善を今後も行って参ります。
担当 長谷川雄大