はい

いいえ

IT資産に関する想定外のトラブル（未報告の紛失された機器や、念のためと残された古いＰＣ・サーバー）に気づき、対応できる仕組みはありますか？

全員が見るべきではない情報に対して、「誰が見られる状態か」を可視化・把握できていますか？

全てのOSやソフトウェアは常に最新の状態になっていますか？また、従業員に確認せずとも、アップデートの実施の有無を確認できますか？

ウイルス対策ソフトを導入しており、かつ全て最新の状態になっていますか？また、従業員に確認せずともソフトウェア更新実施の有無を確認できますか？

社内ネットワークを守るためのUTM（ファイアウォールやIPS、IDS等の機能を含む）が、全てのネットワークの入口に設置されていますか？

従業員が利用するクラウドサービスや業務システムにおいて、複数のID・パスワードを使い分ける負担や不正アクセスのリスクを軽減するために、シングルサインオン（SSO）を導入していますか？

PCやサーバーへの、ランサムウェアなどのサイバー攻撃を検知し、“通知”する仕組みはありますか？（EDRを導入しているか？）

ネットワーク内に不審なプログラムが侵入した際、汚染端末を自動で隔離する仕組みはありますか？

ランサムウェアへの感染やセキュリティトラブルが起きた際の対応はマニュアル化し、社員へ通知できていますか？

セキュリティ被害を受けた後、破壊されたデータや汚染されたシステムを数日以内に復旧できる目途はついていますか？

<h1 class="richEditorTheme__h1" dir="ltr">セキュリティ対策</h1><h1 class="richEditorTheme__h1" dir="ltr">できている“つもり”になっていませんか？</h1>サイバー攻撃の脅威は、規模の大小を問わず、全ての企業に迫っています。 セキュリティ事故は自社の損失だけでなく、取引先や顧客にも深刻な影響を及ぼす可能性があります。 「ウイルス対策ソフトは入れているから大丈夫」「パスワードは定期的に変えている」——それだけで安心していませんか？—— セキュリティ対策は“やったつもり”では不十分なケースも…。 <h3 class="richEditorTheme__h3" dir="ltr">重要なのは、バランスよく、体系的に対策を講じることです。</h3>この簡易診断は、米国国立標準技術研究所（NIST）が定めるセキュリティフレームワークに沿って、現在の対策状況を手軽にチェックできるツールです。 まずは気軽に試してみて、セキュリティ対策の第一歩を踏み出しましょう。

セキュリティ簡易診断 ～NIST セキュリティフレームワーク～ | 大塚商会 ERPナビ

source

セキュリティ対策できている“つもり”になっていませんか？サイバー攻撃の脅威は、規模の大小を問わず、全ての企業に迫っています。セキュリティ事故は自社の損失だけでなく、取引先や顧客にも深刻な影響を及ぼす可能性があります。「ウイルス対策ソフトは入れているから大丈夫」「パスワードは定期的に変えている」——それだけで安心していませんか？——セキュリティ対策は“やったつもり”では不十分なケースも…。重要なのは、バランスよく、体系的に対策を講じることです。この簡易診断は、米国国立標準技術研究所（NIST）が定めるセキュリティフレームワークに沿って、現在の対策状況を手軽にチェックできるツールです。まずは気軽に試してみて、セキュリティ対策の第一歩を踏み出しましょう。