ガイドブック目次

ガイドブック『中小企業向けサイバーセキュリティ対策の極意』の内容を掲載しております。
下記、リンクよりご覧になりたい項目を選択してください。

※掲載の情報は平成29年8月現在のものです。

• MISSION1 知っておきたいサイバー攻撃の知識
• MISSION2 すぐやろう！
  対サイバー攻撃アクション
• MISSION3 経営者は事前に何を備えればよいのか？
• MISSION4 もしもマニュアル
• MISSION5 やってみよう！
  サイバー攻撃対策シミュレーション
• MISSION6 インフォメーション

MISSION0 はじめに

• データダウンロード(PDF：1.4MB)
  • ケーススタディー１：なぜ、こんな小さな会社が狙われたの？
  • ケーススタディー２：ある日突然、銀行口座の預金残高が消えた！
  • ケーススタディー３：取引先企業への踏み台にされた
  • ケーススタディー４：企業データが人質に！日常に潜むサイバー攻撃の魔手
  • ケーススタディー５：メールで届いた入金指示に従ったら詐欺の被害者に！
  • ケーススタディー６：セキュリティはサプライチェーン全体の責任
  • ケーススタディー７：サイバー保険に入っていれば......

MISSION1　知っておきたいサイバー攻撃の知識

• データダウンロード(PDF：2.4MB)
  • 1-1：標的型攻撃による情報流出
  • 1-2：ランサムウェアを使った詐欺・恐喝
  • 1-3：Webサービスからの個人情報窃取
  • 1-4：集中アクセスによるサービス停止
  • 1-5：内部不正による情報漏えいと業務停止
  • 1-6：Webサイトの改ざん
  • 1-7：インターネットバンキングの不正送金
  • 1-8：悪意のあるスマホアプリ
  • 1-9：巧妙・悪質化するワンクリック詐欺
  • 1-10：Webサービスへの不正ログイン
  • 1-11：公開された脆弱性対策情報の悪用
  • 1-12：IoT機器を踏み台にした攻撃
  • 1-13：中小企業におけるサイバー攻撃被害の例

MISSION2　すぐやろう！対サイバー攻撃アクション

• データダウンロード(PDF：3.4MB)
  • 2-1：サイバー攻撃に対して何ができるか
  • 2-2：OSとソフトウェアのアップデート
  • 2-3：ウイルス対策ソフト・機器の導入
  • 2-4：定期的なバックアップ
  • 2-5：パスワードの管理
  • 2-6：アクセス管理
  • 2-7：紛失や盗難による情報漏えい対策
  • 2-8：持ち込み機器対策
  • 2-9：電子メールの安全利用
  • 2-10：標的型攻撃メールへの対応
  • 2-11：迷惑メール発信への対応
  • 2-12：安全なWebサイト利用
  • 2-13：閲覧制限
  • 2-14：重要情報の洗い出し
  • 2-15：重要情報の保管

MISSION3　経営者は事前に何を備えればよいのか？

• データダウンロード(PDF：4.1MB)
  • 3-1：サイバーセキュリティ対策が経営に与える重大な影響
  • 3-2：サイバー攻撃を受けると企業が被る不利益
  • 3-3：経営者に問われる責任
  • 3-4：投資効果（費用対効果）を認識する
  • 3-5：ITの活用診断
  • 3-6：サイバーセキュリティ投資診断
  • 3-7：情報セキュリティ対策診断
  • 3-8：業務の効率化、サービス維持のために
  • 3-9：経営者が意識すべきサイバーセキュリティ経営3原則
  • 3-10：経営者がやらなければならないサイバーセキュリティ経営の重要10項目
  • 3-11：次世代技術を活用したビジネス展開
  • 3-12：IoT、ビッグデータ、AI、ロボットの活用
  • 3-13：IoTが果たす役割と効果
  • 3-14：人工知能（AI）が果たす役割と効果
  • 3-15：IoTを活用する際のサイバーセキュリティ上の留意点
  • 3-16：IoTを活用する一般利用者のための基本ルール
  • 3-17：新・5分でできる自社診断シート
  • 3-18：情報セキュリティハンドブックひな形（従業員向け）
  • 3-19：情報セキュリティポリシーの明文化
  • 3-20：情報資産管理台帳の作成

MISSION4　もしもマニュアル

• データダウンロード(PDF：1.2MB)
  • 4-1：緊急事態応用マニュアルの作成
  • 4-2：基本事項の決定
  • 4-3：漏えい・流出発生時の対応
  • 4-4：改ざん・消失・破壊・サービス停止発生時の対応
  • 4-5：ウイルス感染時の初期対応
  • 4-6：届け出および相談
  • 4-7：大規模災害などによる事業中断と事業継続管理

MISSION5　やってみよう！サイバー攻撃対策シミュレーション

• データダウンロード(PDF：2.7MB)
  • 5-1：サイバー攻撃前夜
  • 5-2：攻撃発生その瞬間
  • 5-3：サイバー攻撃直後
  • 5-4：潜入拡大
  • 5-5：顧客への被害拡大 取引先への被害拡大
  • 5-6：サイバー攻撃の発覚
  • 5-7：原因が判明 ウイルス感染が原因
  • 5-8：再発防止策の作成
  • 5-9：復旧回復

MISSION6　インフォメーション

• データダウンロード(PDF：2.2MB)
  • 6-1：もしかしてサイバー攻撃？ここに連絡を！
  • 6-2：やられる前に、しっかり予防を！
  • 6-3：情報セキュリティ5カ条
  • 6-4：情報セキュリティ用語解説
  • 6-5：セキュリティお役立ちリンク
  • 6-6：情報セキュリティポリシーサンプル

参考情報

ガイドブックには掲載していませんが、参考となる情報を掲載しています。

• A-1：メールアドレス・パスワードの流出チェック
• A-2：IoT機器のIDとパスワード 初期値は危険
• A-3：公衆無線LANの安全な利用（偽アクセスポイント）
• A-4：独自ドメインを取得・使用している際に注意したいこと

関連情報

ガイドブックの更新情報等

172ページ、173ページ記載内容の補足について

個人情報保護法の改正に関して、補足を記載しました。下記リンクのPDFをご参照ください。

• P172.P173_改正個人情報保護法に関する補足について.pdf（332.9KB）

184ページ記載内容の訂正について

個人情報保護法の罰則に関して、訂正情報を記載しました。下記リンクのPDFをご参照ください。

• P184_個人情報保護法の罰則に関する補足について.pdf（274.1KB）

「SECURITY ACTION」制度について

第3章124ページでご紹介した情報セキュリティ自社診断などに取り組み、自己宣言を行うとロゴマークを表示できる「SECURITY ACTION」制度があります。
「SECURITY ACTION」についての詳細は、以下のリンクをご参照ください。

• https://www.ipa.go.jp/security/security-action/

ガイドブックの利用について

ガイドブックの冊子および、電子ファイルについては、東京都が著作権を保有しておりますが、営利目的でなければ、利用に関して事前の申請等は必要ありません。
PDFファイルについては、全体を利用されるのであればそのままご利用いただけます。
また、PDFファイル一部分のご利用であれば、出典を明記して頂ければご利用いただけます。
ぜひ有効にご活用ください。