中小企業でもお手軽にできるサイバーセキュリティ対策とは?

どのような規模の会社であっても、サイバー攻撃被害が無縁とは言い切れない時代に入りつつある。とはいえ、中小規模企業であれば、セキュリティ専門のスタッフを雇うことは不可能に近い。

アウトソーシングやクラウドサービス活用は基本路線ともいえるが、まずは社内でできることからやれるはず。例えば、「情報セキュリティ脅威に強い社風作り」がその1つだろう。Open Forumが記事「Create a Culture of Cybersecurity at Your Small Business」でいくつかのステップを紹介している。

○中小企業であってもセキュリティに意識を持とう

サイバー攻撃が広まった原因の1つが、SNSの普及だ。SNSでは、少なからず個人情報を明かしていることだろう。クレジットカードの番号といった機密情報ではないにせよ、「あなたの友達が誰か」がわかれば、友人を装ったフィッシングメールを作成して送ることは容易だろう。

友達から気になるタイトルのついたメールが送られ、本文にある危険なサイトへのリンク、あるいはマクロを含む添付ファイルをクリックした瞬間に、あなたのPCはマルウェアに感染し、社内ネットワークにダメージを与える。