パソコンのウイルス対策ソフトは導入していましたが、それ以上の対策は費用がかさむイメージがあり、大それた対策には踏み切れない状況でした。一方で、個人情報を扱う仕事のため対策は必要であるとも感じていましたが、どのようにセキュリティ対策に取り組むべきかわからなかったことが課題でした。

設置期間中にUTMの検知状況のレポートが届いたので、情報漏洩してしまう状況になっていないかなど気にかけるようになり、セキュリティに対する意識が向上しました。将来的に従業員が増えた際に、情報セキュリティ対策を社内で根付かせる意識が高まり、そのための対策として今回参加したので非常に勉強になりました。

情報セキュリティ専門家の方とのマンツーマン指導により、自身の情報セキュリティに対する意識が高められました。セキュリティ基本方針を策定し会社ホームページに掲載したことで、自信を持ってセキュリティ対策の取組みをアピールでき、さらに自身のサービス自体にも自信を持てるようになったと感じます。

弊社は事務所兼自宅という形態で仕事をしているので、仕事とプライベートとの境が曖昧なところがありました。そのため、情報の取り扱いやセキュリティ対策のレベルが低かったように感じます。また弊社のような規模の小さい会社では、セキュリティにかけられる費用に限界があり今もなお厳しいのが課題です。

最近はウイルスや不正プログラムによる被害も、一昔前に比べると一段と身近に迫ってきているように感じていました。本事業で実施した、UTMの設置によりウイルスや、不正プログラム等の検知状況のレポートを見ることを通じて、日々の状況を知ることができセキュリティに関する意識が高まりました。

今回の事業を通して情報の取り扱い方や整理の仕方、セキュリティの知識を多く学べました。特に情報の取り扱いは基本を徹底し多くの費用をかけずとも、工夫することで現状よりセキュリティのレベルが上がりました。また情報セキュリティの基本方針を策定したことにより、会社全体のセキュリティ意識を高めるきっかけになりました。

テレワークを通じて新たな価値創造をしたいと考えていたため、テレワークに対応したセキュリティ対策の必要性を認識していました。サイバー保険には加入したものの、事業所としての基本方針を策定し体系的にセキュリティ対策に取り組むために、マネジメント系の運用ルールの検討稼働が十分とれずにいたことが課題でした。

設置期間中にUTMが取得した広告で埋め込まれたURLへのアクセス等の検知状況のレポートを見て、テレワーク環境では多様なデバイスを通じて不正アクセスの可能性が存在することを認識することができました。また、メールセキュリティの高度な監視設定の提案なども届き、逐次必要な設定確認を行っています。

専門家の方に業態に合ったセキュリティマネジメントの考え方をご助言いただき、事業所としての基本方針を策定・公開し、SECURITY ACTION 二つ星宣言を実施しました。また、個人情報を取扱う事業所として必要なセキュリティ対策を策定できたことから、個人情報保護事務所の認証を申請できました。

ウイルス対策ソフトの導入やポートの制限など基本的なことは実施していましたが、外部からの攻撃や迷惑メールの数量がどれくらいなのかの現状把握の手段が乏しかったです。また方針の策定や、その徹底など明確な社内教育についても、実施しようという思いはありましたが、ついついおろそかになりがちでした。

設置期間中にUTMが取得したウイルスや、不正プログラム等の検知状況のレポートは現状把握に大変役立ちました。情報セキュリティ基本方針を社内へ周知させる上でも、レポートで現状を開示してから説明できる点は非常にインパクトがあり、社員にも自分ごととして捉えてもらういいきっかけになりました。

専門家の方に支援頂くことで、情報システム部門の担当者不足が故に、後回しにしがちだった事が進められて感謝しています。SECURITY ACTION 二つ星宣言を取得することも内外へのPRになり、セキュリティ対策の基礎となるものができたので、継続的なセキュリティ対策を進めていく意欲となりました。

以前よりウイルス対策ソフトは導入していましたが、最近スパムメールなど頻繁に届くようになり、従業員によってはウイルスメールを開いてしまうことで、パソコンがウイルスに感染することがありました。しかしいつか対策を実施しようと思いつつ、根本対策を放置してしまっていました。

ＵＴＭを設置し、不審なメールに気を付けるようになったことで、社員も安心してパソコンが使えるようになっています。この機会にＵＴＭを本格的に導入し、検知状況も社内で回覧することにより、社内意識を高め、ネットワークと人的対策の両面で、スパム等の迷惑メール対策を行っていきたいと考えています。

情報セキュリティの専門家により、セキュリティ診断をすることにより、問題点のあぶり出し、解決方法など色んなパターンがあることが解りました。情報セキュリティ基本方針を作成し、社内ルールを明確にした事により、今後の運用、社員へのセキュリティ関連の教育がしやすくなりました。