IT関連企業からセキュリティ研修会講師のご依頼をいただきました。
全従業員のテレワーク実施という環境下での情報漏洩リスクや情報の取り扱いのポイントなどの従業員意識向上を目的とした内容です。
今回のコラムでは、最新セキュリティ事情や守るべき情報とは何か、今すぐできるセキュリティ対策の取組みについてお話した内容をを紹介します。
最新セキュリティ事情
インターネットの世界がどのようになっているのかを紹介しました。
ダークネットを含む全世界にあるWebサイトや60秒間に行き来する情報(データ)量の推移や、新しいウィルス発生数などを知っていただきました。
また、直近4週間で発生したセキュリティインシデントの紹介では発生数の多さにみなさんは驚いていらっしゃいました。
守るべき情報
「企業にとっての機密情報と何か」を知っていただきました。
顧客情報、業務上知りえた情報、営業秘密、個人情報です。
その中から個人情報について詳しく解説しました。個人情報の定義、個人情報の取扱い方、改正個人情報保護法のポイントなどです。
また企業が守るべき情報として、従業員全員が企業の秘密情報がなんであるかを認識一致させておくことが重要であることもお伝えしました。
そして、サプライズイベントとしての情報漏えい事件発生のシミュレーションでは、事前の体制づくりやトレーニングの重要性を感じていただくことができました。
今すぐできるセキュリティ対策
最後に情報セキュリティ対策として、「SECURITY ACTION」を紹介しました。
既に一つ星に取り組まれているお客様でしたので、二つ星へのステップアップをお勧めするとともに、継続が重要であることをお伝えしました。
最後のまとめとして、技術的な対策だけでなく、人のマネジメントも対策としては有効であることをお話し、「セキュリティ対策はテクニックとマネジメントの両輪で継続運用」をまとめの言葉として結びました。
結論：従業員意識向上には社内研修会が効果的！
プラスエス(＋Ｓ)はお客様にさまざまな”Ｓ”を提供します。
Satisfaction、Solution、System、Support、Security、Smile & Sun
