セキュリティの社員教育

ITのスキル指標を活用した情報セキュリティ人材育成ガイド

無料で使える！ 情報セキュリティの教育教材

IPAのゼロトラスト指南書が面白い

次期サイバーセキュリティ戦略（案）のパブコメ始まる

履歴書の和暦を西暦に変換する方法

2021年3月13日　NISC（内閣サイバーセキュリティセンター）から「次期サイバーセキュリティ戦略の骨子」が発表されました。本記事ではその解説を行います。

セキュリティ統括人材（橋渡し人材）は、経営へ理解できる形でセキュリティに関するインプットを行う必要があります。その際、IPAがだしている情報セキュリティ白書などが役にたちますので、この記事ではそれら有益なドキュメント類を紹介します。

いったい何故、モグラ叩き的な場当たり的な対策をせざるを得ないのかを考えてみたいと思います。 最初に結論からですが、原因は「守るべきものが明確でない」からです。 一見、「守るべきものを明確にする」ことは簡単な問題であるように思えるのですが、実際に「守るべき情報資産の定義」に着手すると多くの難題が待ち構えています。 具体的に何が「守るべき情報資産の定義」を難しくしているのかを見ていきましょう。

2020年、コロナ禍の影響により、日本全体で一気にテレワークが浸透し一般的となりました。 この急激な変化への対応として、多くの組織がVPN（Vertual Private Network）の導入を行いました。 VPNは、安全に会社などの組織ネットワークへのアクセスを実現するセキュリティ製品ですが、WindowsOSにセキュリティの問題（脆弱性）が次々と発見され都度アップデートが必要なように、VPN製品も常にアップデートしないとセキュリティ上の問題（脆弱性）を抱えたまま運用してしまっていることになります。

内閣府・内閣官房がメールサーバーの設定を変更して添付ファイルを自動的に暗号化Zipに変換する仕組みを停止させた。