サイバー保険は何を埋めて、何を埋めないのか——契約前に確認すべきこと
サイバー保険は止まった業務を動かしません。補償の対象になりやすいもの・なりにくいもの、告知事項と通知期限、契約前に聞くべき質問を整理します。
続きを読む →
Column
経営者向け
セキュリティの専門用語をできる限り使わずに、経営者と着任したばかりの情報システム担当者に向けて書いています。
「何が危ないのか」ではなく「明日、何をすればいいのか」まで書くことを方針にしています。
「必要だから」では通らない、情シス予算が承認されない理由
情報システム部門の予算が経営会議で通らないのは、説明が下手だからではありません。効果の見え方も責任の所在も、他部署の投資とは構造が違います。経営会議でそのまま使える説明の型を示…
続きを読む →ランサムウェアに感染した会社で、最初の72時間に実際に起きること
発生から72時間の間に、経営者にしか下せない判断が10回以上やってきます。初動でやってはいけないこと、体制の作り方、外部への説明の順番、そして身代金をめぐる判断までを時系列で整…
続きを読む →「うちみたいな会社は狙われない」が、いちばん危ない思い込みである理由
攻撃者は会社を選んでから穴を探すのではなく、穴を探してから会社を調べます。規模も知名度も、狙われる理由にはなりません。中小企業が「割のいい相手」になる構造と、経営者が明日投げる…
続きを読む →