中堅企業はなぜセキュリティに関心がないのか？　調査で分かった“ある勘違い”

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ITmedia エンタープライズ 中小企業通信（2024.07.08）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
https://www.itmedia.co.jp/enterprise/

ITmedia エンタープライズで掲載した記事の中から、中小企業のIT活用に役立つもの
をピックアップしてお届けいたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
先週のオススメ記事（2024.06.29〜2024.07.5）
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

●「USBメモリの全面禁止」って有効な対策なの？　あどみんが指摘する問題の本質
https://rd.itmedia.co.jp/7o4M
最近よく聞くUSBメモリの持ち出しや紛失に伴う情報漏えいインシデント。再発防止
策として「USBメモリの利用を全面禁止」が挙がりがちだがこの対策は正しいのか。
クラウドネイティブのバーチャル情シスである須藤 あどみん氏が問題に切り込ん
だ。

●給料を15％アップさせるのは「あのスキル」　AWS調査で判明
https://rd.itmedia.co.jp/7o4J
AWSが実施した調査によると、日本企業はあるスキルを身に付けた労働者に給与を15
％高く支払う意向があることが明らかになった。ただし、雇用主と労働者の7割近く
がそのスキルをどのように育成すべきか迷っているという。

●「基本対策だけでは心配」な方に　ちょっと発展的な“プラスセキュリティ”のス
スメ
https://rd.itmedia.co.jp/7o4K
サイバー攻撃が激化する昨今、企業はもちろん、個人でもセキュリティ対策を講じる
必要があります。今回は「基本的な対策だけでは心配」という方に向けて筆者が実践
している“ちょっと発展的な対策”を紹介します。

●脅威インテリジェンスをうまく活用するための5つのユースケース
https://rd.itmedia.co.jp/7o4O
Recorded Futureは現状を踏まえて、同社のブログでまとめていた脅威インテリジェ
ンスソリューションのユースケースをアップデートした。脅威インテリジェンスを効
果的に活用する5つのユースケースが紹介されている。

●中堅企業はなぜセキュリティに関心がないのか？　調査で分かった“ある勘違い”
https://rd.itmedia.co.jp/7o4I
近年、サイバー攻撃の標的は大企業から中堅・中小企業にシフトしている。しかし中
堅企業の中には、セキュリティに無頓着なところもあるようだ。その背景にある“勘
違い”とは。

●SaaSに預けた重要データ、安全に取扱いされているかはどうチェックすればいい？
https://rd.itmedia.co.jp/7o4P
多くの企業が個人情報をはじめとした重要データをSaaSに格納しています。ただ、こ
れらのデータがSaaS事業者によって適切に取り扱われているかどうかを確認している
企業はそう多くはないでしょう。本稿はチェック時のポイントを解説します。

●CTF for GIRLSが激論、攻撃者に負けない「難攻不落なシステム」の特徴とは？
https://rd.itmedia.co.jp/7o4L
アイティメディア主催セミナー「ITmedia Security Week 2024 春」に女性向けセキ
ュリティコミュニティー「CTF for GIRLS」のメンバーが登壇し、“攻略が難しいシ
ステム”や“簡単なシステム”の特徴について激論を交わした。

●「身代金を支払うかどうかは感染後に決める」企業がほとんどと判明　ガートナー
調査
https://rd.itmedia.co.jp/7o4N
ガートナーは国内のランサムウェア対策状況に関する調査結果を発表した。これによ
ると、「身代金を支払うかどうかは感染後に決める」企業が多くを占めていることが
明らかになった。