リモートワークが日常となりつつある昨今、企業経営において情報セキュリティ管理やサイバーセキュリティ対策の重要度は増しています。
『情報＝企業の資産』であるにも関わらず、「古いハードウェアを使い続けている」「１０年以上ソフトウェアのアップデートが行なわれていない」など、まだまだ情報に対する危機管理ができていない現場も多いのではないでしょうか？そこで、今回はセキュリティ管理の重要性、サイバー攻撃と対策の事例などを2部にわたってご紹介します。
システムのセキュリティ管理には、大きく分けて5つの要素があります。
・物理的セキュリティ対策
施設や設備、機材などに対する物理的な干渉（情報の盗難や紛失）に備える対策
例）施設への入退室管理、生体認証、監視カメラの設置、など。
・ネットワークセキュリティ対策
内部システムと外部システムを遮断し、内部システムへのアクセスを防止したりアクセスする人を管理したりする役目を持つFirewall Managementのこと。
・アプリケーションセキュリティ対策
アプリケーションを使用する場合、アプリケーションを通じたデータアクセスにおけるセキュリティの管理が行われなければならない。
・データセキュリティ対策
事務所、クラウドなど全ての場所に保存されているデータは、データのバックアップ、データ紛失時のリカバリーなど、適切なセキュリティ面の管理が行われなければならない。
・組織内部のセキュリティ方針 (Security Policy)
これまで述べた諸側面のセキュリティ維持を完全に行ったとしても、組織に適切な管理方針がなければ、効率的なセキュリティ管理はできないため重要な項目。
IoTデバイスの発展と普及により、ITシステムにおける情報セキュリティ管理もそれらの発展に合わせた変化が必要です。サイバー攻撃による損害を未然に防ぐことができます。社内への情報セキュリティの重要性喚起は情報システム担当者の任務とも言えるでしょう。
一般的に、情報セキュリティは3つの要素で構成されており、頭文字をとって「CIA」とも呼ばれています。
2000年以降、サイバー攻撃の種類や精度は大きく進化を遂げています
第1期（2000年頃）
今ほどネットが普及していなかったため、システムを妨害するようなウイルスの拡散はコンピュータ端末やUSBに限定されていた。
第2期（2010年前後）
ウイルス感染の経路（Emailの添付ファイル・不法ウェブサイト・海賊版ソフトウェアなど）が拡大。ウイルスの精度も飛躍的に向上する。例えば、ユーザーのキーボードやモニターからパスワードやデータを盗んだり、パソコンに潜んでデータハッキングに使用することが可能。
第3期（2018年頃～現在）
金銭や身代金目的のデータ窃盗が多発。調査によると、データ窃盗にあった被害者のうち、データが手元に戻ってきたケースはわずか25%しかない。
ITシステムのセキュリティ維持は、大変身近で重要な問題です。簡単に例えると、家には外部からの被害を受けないようにするため、フェンスや壁、指紋認証や顔認証がありますね。セキュリティに対する考え方はITシステムも同じです。当社は、タイでのITシステム制作の実績が多くあるため、お客様が抱える問題、現場で対応できる限界点も把握しています。そのため、旧システムから新システムへのスムーズな移行を含む、安定的なお客様のシステム管理を実現できるのです。（システムエンジニア・セーウン氏）
Please Wait
Bangkok Head Office
Tel: +66(0)2-286-3630
Email: contact@th.nssol.nipponsteel.com
浅井 Asai
Mobile: :+66(0)80-278-2849
.jpg)
