昨日、家庭向けに「ネットトラブルが心配なら？〜家庭編〜」という記事を書きまして、IPAの映像を見ていたところ、企業で発生する情報セキュリティの問題、特に中小企業の方に見てもらいたい映像がありまして、記事にしようと思った次第です。

中小企業の情報セキュリティ事情

中小企業の情報セキュリティ事情というのは、システム会社などIT系の会社でなければ、どういった問題があって、何をしたら良いか？というところで、最初の一歩が踏み出せない会社も少なくないのではないでしょうか？

情報システムに投資できる余裕のある企業ならばともかく、コスト的に余裕がなかったり、また、情報システム自体を導入しにくい業種などは、情報システム、情報セキュリティに触れる機会すらありません。

一方で、スマホを始め、パソコンを利用しなければ、仕事にならない。でも、管理するって言っても、どうやって管理すればいいんだろう？どこに聞いたらいいんだろう？

なんて、コピー機を導入しにきた営業担当者に相談すると・・・
「いいものありますよ？」
と、会社の規模に似つかわしくないIDS（不正侵入検知システム）などをご提案されてしまうのです。

IDSを導入すること自体は問題ないと思います。
何を目的に導入してるのか？とか把握してないままに、セキュリティ対策になる、という言葉を言われるままに信じて導入してしまったことはありませんか？

情報セキュリティだけではないですが、会社の規模に限らず大事なのは正しい情報です。そして、何が問題になるかを把握し、その問題意識を持つことでが大事だと思います。

たとえ大きな会社で立派な情報セキュリティシステムを導入していも、そして、そのための教育を定期的に行っても、正しい知識をもてず、問題意識として捉えることができなければ、知らないところで、問題となる写真をＳＮＳにアップしてしまったりします。

映像紹介

少しでも、問題意識として根付かせていければ、という点で、映像コンテンツは最適です。前回と同様ですが、IPAの映像をご覧いただき、情報セキュリティを考えないとどのような問題が起こりうるか？ということを感じてもらえると嬉しいです。

まず最初に新入社員向けの映像です。
新入社員向けですが、みなさん見る価値があると思います。
とくに、今、自分の会社で情報セキュリティなんて言われたことない、知らない、と言う方には見ていただきたいです。

3つのかばん　
－新入社員が知るべき情報漏えいの脅威－

2014年3月31日公開です。

新入社員が、情報セキュリティのこととして、３つのカバンの中身（情報セキュリティ事故）を体験するドラマです。新入社員だけでなく、情報セキュリティとはなんぞや？と思う人は見る価値大です。私も何度も見返しています。

次は「標的がサイバー攻撃」の話になります。
スマホに銀行などを語った偽装メールを受けたことはないでしょうか？

そのメール本当に信用してもいいんですか？
～標的型サイバー攻撃メールの手口と対策～

2016年3月31日公開です。

誰からのメールかも分からないのに、つい開いて見てしまう。そんなことがきっかけで起こる情報セキュリティの問題です。メールを利用した標的型攻撃は、身近に発生しやすいものの一つと言えます。
日常でも金融機関の名を語ったメールなどを受信したことはないでしょうか？

次は情報漏洩の問題をドラマ化したものです。

情報を漏らしたのは誰だ？
～内部不正と情報漏えい対策～ －

情報漏洩の原因として内部犯行が割と多いのです。会社への待遇の不満、上司からこき使われる、競合企業からそそのかされる、理由は様々ですが、内部の犯行は少なからずあるものです。もちろん不正ですので、罰則も強化されていますので、会社として守る側としてだけでなく、自分が被害者、加害者、両方の当事者となる可能性があることを考えつつご覧ください。

次は工場や制御システムの運用で起こる情報セキュリティの問題です。

今　制御システムも狙われている！
 -情報セキュリティの必要性-

2013年3月29日公開です。

少し古い映像になりますが、オフィスのパソコンやスマホだけでなく、工場などにある制御システムでも情報セキュリテイの問題が発生する恐れがあることがわかります。
昨今では、IoTなど流行っておりますが、そのような機器は遠隔地でコントロールされることが多く、かつ、インターネットに接続された状態であることが多いため、より気をつけておくべきことが多くなってきていると言えるのではないでしょうか？

最後に

4つの映像コンテンツを紹介しました。
今回、中小企業向けとして記事を書き始めましたが、従業員の方々向けの映像が中心となっております。もちろん、管理者や経営者の方々にも有益な映像には変わりがありません。

特に最近では、テレワークなど、家や会社外で仕事をする機会が増えてきていると思います。そんなときに自身で情報セキュリティ対策をしてくれ？と言われても何をしたら良いかわからないはずです。今回の映像を見ることで、業務遂行する上で、情報セキュリティに気を付けるきっかけになればと思います。

次回は管理者、経営者向けの映像をご紹介したいと思っています。

最後までお読みいただきありがとうございました！
スキ・コメント・フォローなど頂けると嬉しいです！
TwitterやFacebookなどのSNSでのシェアも大歓迎です！

↓こういうのも書いてます。ご興味があればどうぞご覧ください。