情報処理推進機構（IPA）より、最新の情報セキュリティの10大脅威が発表されました。ここでは、「個人」「組織」それぞれの切り口で脅威となるものがまとめられています。

　本年における組織の一位は、9年連続で「ランサムウェア」となっていて、継続して多くの被害が確認されています。

　よく「自分は小規模だから攻撃対象にならない」と聞きますが、そんなことはありません。攻撃者は脆弱性がある端末（セキュリティ対策をしていないPC等）を見つけ、その端末を踏み台に次の攻撃をする、ということも行います。その結果、知らぬ間に自社の得意先に悪影響を与えている、ということもあります。（組織第2位の「サプライチェーンの弱点」のパターン）

　今年から本格的に始まった電子帳簿保存法への対応をはじめ、電子メール、ウェブ、クラウドサービス等、IT技術の活用は、昨今の事業に欠かせません。よって、IT関連リスク低減のための対策は、「全ての事業者にとって重要」ということを意識しましょう。

　この対策、最初に行いやすいこととして「セキュリティアクションの取り組み」があります。これは、IT導入補助金等、一部補助金の申請要件にもなっておりますので、この点からも取り組んでみてもよいかと思われます。セキュリティアクションの一つ星はこちらにある情報セキュリティ五カ条に取り組んでいることを宣言することで対応できます。まずこの基本をおさえるところから始めましょう。

参考：セキュリティ対策自己宣言（IPA）（リンク）

何かよくわからない、等ございましたら、お気軽に当協会までご連絡ください。

一般社団法人 多摩西部コンサルタント協会

info@tamaseibu.com