【職員等の行動管理】 USBの無断使用、私用メールの業務利用…ルール違反はヒヤッとするケロ。 政府統一基準では、行動規範の周知と違反時の対応整備が必要ケロ。 ルールなき池はカエルも混乱ケロ！ #情報セキュリティ #政府統一基準 #行動管理 #情報漏えい対策 #コンプライアンス

【外部サービスの利用管理】 便利なクラウドサービス、何でも使っていいわけじゃないケロ。 政府統一基準では、事前のリスク評価と契約内容の確認が求められてるケロ。 雨宿り先も安全確認が大事ケロ！ #情報セキュリティ #政府統一基準 #クラウド利用 #外部委託 #リスク評価

【アクセス制御】 「誰が・どこに・何をできるか」ちゃんと制御してるケロ？ 政府統一基準では、最小権限の原則と職責に応じた権限付与が基本ケロ。 権限が多いと沼に沈むケロ！ #情報セキュリティ #政府統一基準 #アクセス制御 #最小権限 #ID管理

【バックアップ管理】 データが消えたら泣くしかないケロ…でもバックアップがあれば復元できるケロ！ 政府統一基準では、定期的なバックアップ取得と保管先の分離が重要とされてるケロ。 #情報セキュリティ #政府統一基準 #バックアップ管理 #事業継続 #サイバーレジリエンス

【マルウェア対策】 政府統一基準では、マルウェア対策ソフトの導入と定義ファイルの最新化が求められてるケロ。 ウイルスもオタマも日々進化するケロ。古い対策じゃ跳ね返せないケロ！ #情報セキュリティ #政府統一基準 #マルウェア対策 #アンチウイルス #アップデート管理

【ログ管理】 ログは事件現場の足あとケロ。 政府統一基準では、操作・認証・通信などのログを取得し、一定期間保存することが求められてるケロ。 とくに特権IDのログは重点的に確認ケロ！ #情報セキュリティ #政府統一基準 #ログ管理 #特権ID #セキュリティ監査ケロ

【パスワード管理】 政府統一基準では、複雑なパスワード＋定期変更は不要とされてるケロ。 代わりに「推測されにくいパスワード＋二要素認証」が基本ケロ！ 毎月変えるより、強くて長くて二段構えケロ！ #情報セキュリティ #政府統一基準 #パスワード管理 #MFA #ゼロトラスト