スタートアップでセキュリティ対策を構築する上で必要なことを学びたかったが、やや基礎的すぎて物足りなかった印象。 2段階認証など、実際どんな対策講じなきゃいけないかを知りたかった。 得たことまとめ。 ◯ネットワーク構造(エッジ側、つまり会社内部) ◯セキュリティ対策 ・OS、ブラウザを最新にしよう ・UTMで出入口を守る ◯データのバックアップ スマホ、タブレットの設定(ロック画面から機内モードにできないように ◯マイナンバーの管理、法律がある。

昨今の個人情報漏えい事件としては有名な、日本年金機構の件のきっかけは、WEBサイトに公開されているアドレスへのメールだったとのこと。ジブンゴトとして肝に銘じる必要を感じた。 また、個人情報保護法が改正され、２０１７年１月から５０００件未満であっても、個人情報を保有しているすべての事業者が対象となるとのこと。委託先などの管理においては気を付ける必要がありそう。 その他、セキュリティ関連法としては、サイバーセキュリティ基本法、不正アクセス禁止法、刑法、個人情報保護法、マイナンバー法・番号法、迷惑メール防止法、電子署名法などがある。

こういう本を読んでいたらよく分かる。うちの会社はセキュリティ意識が全く無いと(それに甘えちゃってる自分は多分、もっとダメだ)。 インターネットに繋がったテレビや冷蔵庫がハッキングされて、スパムメール配信の踏み台になったという話に驚いた。そんなことが可能なのか。どういう仕組なのかすごい気になる。 ワームのブラスターがすごい懐かしい。高校の夏休みに苦しめられた思い出。あの時はWindows Updateの重要性がよくわかった。 後、マイナンバーの扱いって本当面倒くさいんだなということがよくわかった。こないだもマイナンバーが記録されているPCは修理に出せないと話題になったけど、なんとかならないもんだろうか。