サイバー攻撃は中小企業にも？会社で始めたい基本的な備え

サイバーリスク

サイバー対策を専門担当者だけの課題にせず、経営者が優先順位を決めるための基本をまとめます。

まず、止まると困る業務を知る

受発注、顧客情報、請求、給与など、どのシステムが止まると業務に影響するでしょうか。使っている端末、クラウドサービス、外部の管理会社を一覧にし、担当者だけが把握している状態を避けます。取引先とのデータのやり取りも含め、守る情報と連絡先を明確にしましょう。

基本の対策を社内で続ける

不審なメールや添付ファイルを開く前の確認、使い回さないパスワードと多要素認証、ソフトウェアの更新、必要な人だけに権限を与えることなどは、日々の運用と結び付けやすい対策です。バックアップは取るだけでなく、復元できるか、攻撃を受けた端末から切り離せるかも確認します。

一度にすべてを変えるより、使っているサービスと担当者を洗い出し、影響の大きいところから進めるほうが続けやすくなります。ルールは短く、入社や異動の際にも伝えられる形にしましょう。

異常に気づいたときの連絡を決める

画面に不審な表示が出た、ファイルが開けない、身に覚えのない送信があったなど、違和感を報告しやすくすることが大切です。担当者、外部の保守先、経営者への連絡経路を決め、状況の記録と被害拡大の防止を優先します。原因の調査や対外連絡は、専門家や関係機関と相談しながら進めましょう。

外部とのつながりも点検する

社内のパソコンだけでなく、会計ソフト、予約システム、共有フォルダ、取引先とのデータ交換など、外部サービスが業務を支えていることがあります。担当者の退職後も古いアカウントが残っていないか、管理者の権限を誰が持っているかを確認しましょう。外部に保守を依頼している場合は、障害時の連絡方法と対応範囲を共有しておくと安心です。

対策の効果は、日頃の運用で決まります。忙しいときにも報告しやすい窓口を作り、従業員が怪しいメールを開いてしまった場合も、隠さず早く知らせられる雰囲気を整えましょう。訓練や短い振り返りを続けることが、被害拡大を防ぐ一助になります。

自社で確認したいこと

読んだ内容を自社の現状に当てはめ、次の項目を確認してみましょう。すべてに一度で答える必要はありません。分からない点を見つけることも、備えの一歩です。

• 重要なサービスと管理者の一覧を更新していますか。
• バックアップを実際に復元できるか確認していますか。
• 異常に気づいた人がすぐ報告できる窓口がありますか。

本記事は一般的な情報提供を目的としたものであり、特定の保険商品の勧誘・推奨を目的とするものではありません。民間保険の補償内容、対象、免責事項、保険金の支払条件等は、保険会社・商品・契約内容・事故状況等によって異なります。詳細は各保険会社のパンフレット、重要事項説明書、約款等をご確認ください。