【応用編】イラストでわかるIT講座：社長に丸投げされた情報セキュリティ担当者のための応用講座

この講座は

【基本編】イラストでわかるIT講座：社長に丸投げされた情報セキュリティ担当者のための基礎講座の続編講座です。

・中小企業の情報セキュリティ担当者/中間管理職の方

・攻撃者ビジネスの裏側を知りたい情報セキュリティに興味のある方

向けの講座です。

基礎講座を受講された方は、一歩を踏み出す準備運動ができた状態であろうかと思います。

では、これから"具体的な"一歩をどうやってふみだそうか？とお考えでないでしょうか。

あるいは、ウイルス対策ソフトやネットワーク機器を導入して「セキュリティ対策ができた」と思われてませんか？

もしそうであるなら、その状態は危険です。なぜならそれはサイバー攻撃者にとっては穴だらけだからです。

世にある「常識」とされているセキュリティ対策は、攻撃者ではない「守る側」にたった視点で提案が作られてることが多く、「機器」とか「システム」とか「ソフト」に頼りがちな内容が多いです。

（提供する側もシステムを売ることを念頭においていることも多いので、何も知らない人は「これさえあれば大丈夫」を信じて機械を買って養分になるという構造になっています）

のでこんなこともあってセキュリティ＝高額コストがかかってめんどくさそう…みたいなイメージがついてしまった業界です（ほんとは高額コストかけなくても守れるのに…）

しかもその機器やシステムって市場にでまわってるものなので、攻撃者も買える＝対策できる、ので万能ではありません。

なので機械いれただけで本質的な対策ほったらかしにしてるので、機械で防げないところ（むしろこっちのほうが多い）

でウイルス感染してしまい、情報漏洩のニュースがやみません。管理者アカウントのっとられるというのはこの典型です。

攻撃者の真理は（一番狙ってるのは）"人の心理の弱いところから入って、感染させて拡大させる"ことです。ですので、我ら情報セキュリティ担当は「人」を守っていかなければいけません。

その対策として何が必要なのか？

もしこの話にご興味あれば…本講座があなたのお役にたてます。

・具体的な一手を手に入れることができる＝行動できる

・攻撃者の本音を知ることで、本質的な防御をうてるようになります

そして、ここからが他では手に入らない本講座の特徴になります。

元攻撃者の話を元に、社長もOKだしやすい低予算で実現できるセキュリティ対策をご提案します。

このような攻撃者目線の話は今までＩＴ界隈にありませんでした。というよりビジネスモデル的に作れませんでした。

講座開く人は攻撃者ではありませんし、何より高額な機器を売って利益をえるわけではないのでこんな話しても、攻撃者には損しかないし、ベンダーも儲かりません。

でもあなたの（貴社の）防御力をあげていただくためには知っておかなければならない話です。

本講座の監修は”国防のセキュリティを担っていた専門家”です。

その叡知がすべて図解＆イラストで手に入ります。

※本業が”講座ビジネス”ではない＆”高額システムを売っていない”専門家が監修＆解説をしています。

IT業界にありがちな難しい言葉はでてこず、ITの専門家でない方もすんなり理解できるよう図解を用いて、丁寧に説明がなされています。

そしてその結果、

・根拠があり、組織の実状にあった対策をうてるようになる

・あなたの説明に説得力をもてるようになる

・高額なシステムや機器ありきでセキュリティ対策を進めようとしていたことが誤りだとわかる（システムありきのベンダーとはバイバイできる）

ようになります。

セキュリティ業界は少し特殊で、「入門者」向けや、「上級者」向けの情報や研修は世にあふれていますが、実は企業の情報セキュリティ担当者になったばかりの方々が学べる「中間層の入り口」向けの学習コンテンツは今までありませんでした。（あるのかもしれませんが、見つけるのが困難くらいには見つかりません）

そんな中間層の入り口にたった、IT専門家ではないあなたが「情報セキュリティ対策」について、社長に丸投げされた日に受講いただく講座です。

あなたが自信をもってセキュリティ対策を推進できるようになるためにご受講お待ちしております。

【監修】

株式会社クロイツ　代表　木下 諒

情報処理安全確保支援士（登録番号：023911号）

国防関連＆海外IT企業のセキュリティ部門に従事

官公庁にてセキュリティ研修＆海外教育機関にてセキュリティ講義

小学生の頃からネットワークに精通したホワイトハッカー歴15年のセキュリティのプロ

※セキュリティに関するため、具体的な所属団体・企業名・大学名は書く事ができません

【解説＆図解】

未来のグラレコ　代表　はせぽん

わかりにくいビジネスを７秒で伝える絵にしている図解屋

企業にてIT導入支援やセキュリティの企業研修を行う

経営者から「説明がわかりやすく、聞きやすい」と定評

IT歴10年以上の元システムエンジニア