セキュリティ診断

うちの会社、だいじょうぶ? 20問・5分ほどで、弱いところと次にやることが分かります。

1パスワードとアカウント
  1. Q1メールや業務のサービスは、二段階認証(パスワードとスマホなど)にしている

  2. Q2同じパスワードを、いくつものサービスで使い回さないよう伝えている

  3. Q3退職した人のアカウントは、最終日までに止めている

  4. Q4管理者の権限を持つ人は、必要な人だけに絞っている

2PC とスマホ
  1. Q5Windows や Mac、スマホの更新は、自動で当たるようにしている

  2. Q6サポートが終わった OS やソフトは使っていない

  3. Q7PC とスマホには、画面ロック(パスワードや生体認証)をかけている

  4. Q8どの PC・スマホを誰が使っているか、一覧がある

3メールと人
  1. Q9怪しいメールの見分け方を、年に1回は社内で伝えている

  2. Q10「怪しいメールを開いてしまったら、誰に言うか」が決まっている

  3. Q11振込先の変更などお金の話は、メール以外(電話など)でも確かめている

  4. Q12生成AIなどの外部サービスに入れてよい情報を決めている

4データとバックアップ
  1. Q13大事なデータは、定期的にバックアップを取っている

  2. Q14バックアップの1つは、ふだんの PC やサーバーから切り離した場所にある

  3. Q15バックアップから実際に戻せるか、試したことがある

  4. Q16共有フォルダやクラウドの「誰でも見られる」設定を見直している

5体制と取引先
  1. Q17サイトやシステムの保守会社・窓口の連絡先が、すぐ出せる

  2. Q18ウイルス感染や情報漏えいが起きたときの、連絡の順番が決まっている

  3. Q19自社のサイトやサーバーに、誰がどんな権限で入れるか分かっている

  4. Q20ドメインや SSL 証明書の期限と、更新の担当者が分かっている

シス担のミカタ メールマガジン

セキュリティの速報とシステムの最新情報をメールで受け取る

登録すると、次の配信からお届けします。配信はメールの下のリンクから、いつでも解除できます。個人情報の取り扱い