
情報システム担当に着任したら、最初の90日で何をすべきか
引き継ぎ資料がない状態から始まる情シスのために、最初の90日の使い方を30日ずつ3段階で整理しました。数える、閉じる、見えるようにする、伝える。新しいものを買う必要はほとんどあ…
続きを読む →
Column
セキュリティの専門用語をできる限り使わずに、経営者と着任したばかりの情報システム担当者に向けて書いています。
「何が危ないのか」ではなく「明日、何をすればいいのか」まで書くことを方針にしています。

引き継ぎ資料がない状態から始まる情シスのために、最初の90日の使い方を30日ずつ3段階で整理しました。数える、閉じる、見えるようにする、伝える。新しいものを買う必要はほとんどあ…
続きを読む →
発生から72時間の間に、経営者にしか下せない判断が10回以上やってきます。初動でやってはいけないこと、体制の作り方、外部への説明の順番、そして身代金をめぐる判断までを時系列で整…
続きを読む →
攻撃者は会社を選んでから穴を探すのではなく、穴を探してから会社を調べます。規模も知名度も、狙われる理由にはなりません。中小企業が「割のいい相手」になる構造と、経営者が明日投げる…
続きを読む →