チョットしか今すぐできる！お金をかけない

中小企業の為のセキュリティ対策

日本ＩＴセキュア株式会社
Japan IT Secure Co.,Ltd.

1
Japan IT Secure Co.,Ltd.

日本ITセキュアの紹介
会社設立

2009年7月7日

業務内容
ユーザ企業の情報子会社での経験を生かして、大企業から中小企業まで、運用できるセキュリティシステムをコーディネートし提供します。

主要取扱製品ネットワーク自動作図・管理
業務用WiMAX内蔵VPNルータ
インターネット利用監視システム
PC操作マニュアル作成支援ツール
パケット分岐ソリューション
法人向ウイルス対策

autoMap/autoMoniter
WARV-1
PacketBlackHole
iTutor
VSS monitoring
KasperskySecurity

提供サービス
iPhone/iPad セキュアなファイル共有クラウド Syncnel
中国暗号化ソフトウエア製品現地持ち込み利用申請代行

Japan IT Secure Co.,Ltd.

2

講師の紹介内山恒示とはこんな人•広島市で、小学校から大学に入るまでを過ごす•長崎大学工学部でスイッチグ電源という電子回路を勉強しました。
•広島大学大学院で、に行きLSIのCADシステムのアルゴリズムについて研究
業務経験•1995年に広島で地域ポータルサイトを立ち上げ、運営をしてました。
•2000年に大手酒造メーカーの情報システム会社に転職
バイオ事業部門のインフラ・セキュリティ運営部隊の立ち上げ•2002年より、セキュリティ事業を立ち上げました。
セキュリティアプライアンスサーバ商品の企画・販売•2004年 西日本セキュリティコンソーシアムを立ち上げました
大手企業の情報子会社とセキュリティ勉強会を実施•2009年に、日本ITセキュアを起業しました。
ブログ セキュリティよもやま話

http://blog.jolls.jp/jasipa/j-its/
Japan IT Secure Co.,Ltd.

3本日お話する内容

チョットしか今すぐできる！お金をかけない中小企業の為のセキュリティ対策
セキュリティリスクの実態を知ろう

基本的なセキュリティ対策を徹底しよう

最後は、人の心です。

Japan IT Secure Co.,Ltd.

4

チョットしか今すぐできる！お金をかけない中小企業の為のセキュリティ対策

セキュリティリスクの実態を知ろう

Japan IT Secure Co.,Ltd.

5

セキュリティリスクの実態
あなたの会社の何を守るべきかを把握してますか。
情報漏えい、ウイルス、ハッカーなどセキュリティ脅威から守るべきものは？

チェックポイントJapan IT Secure Co.,Ltd.

□

パソコンの台数とOS種類を把握していますか。

□

ネットワーク・情報の出口が、いくつありますか。

□

漏えいすると会社が傾くデータの保存状態知ってますか。

□

盗まれたり壊れたりすると業務ができない機器はなんですか。

6

チョットしか今すぐできる！お金をかけない中小企業の為のセキュリティ対策

基本的なセキュリティ対策を実施しよう

Japan IT Secure Co.,Ltd.

7

ウイルスチェックソフトを確実に！
IDC ジャパンの8月17日のレポートによるとウイルスチェックソフト導入企業７割だそうです
あなたの企業は、この３割じゃないですよね。
チェックポイントJapan IT Secure Co.,Ltd.

□

アンチウイルスソフトがインストールされてますか。

□

ウイルスパターンは、最新ですか。

□

ウイルスチェックソフト機能が止まってませんか。

8

更新していない有料製品より、更新してる無料ソフトが有効！
無料！ マイクロソフトセキュリティエッセンシャル
http://www.microsoft.com/ja-jp/security_essentials/default.aspx

Japan IT Secure Co.,Ltd.

9ログイン・暗号パスワードの運用出来てますか
Windowsログイン、ファイル暗号パスワードなど
かなりの人が、IDとパスワードが同じ。
数字４ケタのパスワードは、一瞬で解析
パスワードは、８文字以上英数字と記号を混ぜてチェックポイント

Japan IT Secure Co.,Ltd.

□

IDとパスワードが同じでないですか。

□

数字だけのパスワードや会社名など予測しやくなってないですか□

共有PCの場合、個人毎にIDを作っていますか

10禁止できないUSBメモリもリスク満載
小さなUSBメモリでも、数万件の個人情報が格納できます。
使うなら、個人所有物の持ち込み禁止と暗号化
チェックポイントJapan IT Secure Co.,Ltd.

□

会社でUSBメモリを用意してますか。

□USBメモリの台帳及び利用者の管理してますか。

□

一目で会社用のメモリとわかりますか。

□中のファイルは暗号化や指紋などでプロテクトしてますか11

クラウドを使ってるからこそ！
中小企業にとって、クラウドサービスは強力なツールです。ですが、重大な落とし穴があります。
インターネットにつながらなくなること

WiMAX・３Gルータなどバックアップ回線を用意
チェックポイント□

インターネットが止まることを想定してますか。

□

インターネット接続の代替え手段がありますか。

Japan IT Secure Co.,Ltd.

12便利な無線Laｎが危ない！
スマートフォンには、LANケーブルを挿す口がありません。
必然的に、無線LANを導入する企業が増えてます。
WEPは、簡単にWindowsソフトで解析できます。
無線の暗号は、WPAを使おう
チェックポイント□

無線のパスワードを掛けてますか。

□

DSなどゲーム機を使わないならWPA以上の強い暗号を使おう□

MACアドレスで接続制限を掛けてますか。

Japan IT Secure Co.,Ltd.

13メールのアカウント管理できてますか
メールは、企業活動にとって非常に重要な手段です。
トラブルの原因にも解決の手段にもなります。
社員アカウント管理できてますか。
使わないメールアカウントは削除しましょう

チェックポイント□

退職者が出た時にメールアカウントの削除ルール決まってますか。

□

メールのアカウント操作は、実行とチェックを２名以上で。

□

メールのパスワードは、十分難しいですか。

Japan IT Secure Co.,Ltd.

14メールの保存していますか？
メールは、企業活動の証拠です。
良いことも悪いことも。 退職した人のやり取りは、残った人にとって重要な情報です。
全メールをBCCでGmailに送信するだけチェックポイント□

メールの送信履歴を残してますか。

□

いざというときに、メール監査する体制がありますか。

□

メールは、記録されていることを社員に知らせてますか。

Japan IT Secure Co.,Ltd.

15

PC画面が、壁に向いてませんか？
社内の机の配置だけで不正が減ります

チェックポイント□Japan IT Secure Co.,Ltd.

PCの画面は、みんなが見れますか。

16

チョットしか今すぐできる！お金をかけない
中小企業の為のセキュリティ対策

最後は人の心ですJapan IT Secure Co.,Ltd.

17

モラルの欠如
多くの人は、どんなことがリスクなるのか知りません。

知ってるだろうは通用しない、きっちり教育をチェックポイント

Japan IT Secure Co.,Ltd.

□

情報の価値を認識させてますか。

□してはいけないことをしっかり教育してますか。

□罰則規定を設けてますか。

18

最後は人の心です
ログやメール記録は、犯人を見つけるための物ではありません。
人は、本来弱いので、見守ってあげる。
チェックポイントJapan IT Secure Co.,Ltd.

□

ログを犯人探しの道具としてみてませんか。

□

いい人だから大丈夫と任せっきりにしてませんか。

□

ログを見れる人の限定と、ログ閲覧の記録を取ってますか。

19

まとめ
セキュリティリスクの実態を知ろう

脅威から守るべきものを知ることと、その価値を確認する

基本的なセキュリティ対策を徹底しよう

お金を掛けずとも出来る基本的な対策を指南

最後は、人の心です。
セキュリティ対策の大切な考え方を示しました

Japan IT Secure Co.,Ltd.

20

お問い合わせ先■ 日本ITセキュア株式会社■ 大阪市中央区瓦町2-1-14 丸水ビル 6F■ 電話: 06-6949-8936■ 担当：内山・吉田■ E-mail: sales@j-its.jp■ HP: http://www.j-its.jp

Japan IT Secure Co.,Ltd.

21