【No.10】セキュリティ研究会(課題討議型・UF発表無し) 最新攻撃対策から長年の課題まで直ぐ役立つ即効型研究会
| 対象 |
|
|---|---|
| 日程 |
|
研究会の概要、進め方
まずメンバー自らが自社の簡易なアセスメントを実施し、自社の情報セキュリティの状況を客観的に把握します。その上でメンバー間の情報セキュリティの課題を取り上げ、メンバー同士で自社の取組み状況紹介などの情報共有を交えながら共同で解決策を探ります。課題討議や情報共有を通じ有意義な情報を持ち帰ることで自社の課題解決に直ぐ役立たせることができる即効型研究会にしていきます。
＜ 課題討議や情報共有で得られる情報とその効果（例示）＞
| 得られる情報 | その効果 |
|---|---|
| セキュリティに対する考え方 | 他社と比較して自社の強み・弱みが明確になる |
| 具体的なセキュリティ対策事例 | |
| セキュリティの管理・運用で苦労したこと | セキュリティ対策実施の意思決定に役立つ |
| 導入効果 |
また、各回研究会では検討テーマに沿ったNECからの情報提供（NEC自身の取り組みやソリューション・技術紹介等）も行います。
検討テーマ
メンバの情報セキュリティに関する課題から幾つかのテーマを取り上げ検討します。各テーマでは さらに、4〜5個程度の具体的な討議内容を設定します。
検討テーマ、討議内容は過去のテーマも参考にしてメンバーの話し合いで決定します。
| テーマ | 討議内容 |
|---|---|
| サイバー攻撃対策 | 最新のサイバー攻撃への対応状況と追加対策の必要性 |
| OSパッチ、アンチウイルス定義ファイルの適用方針 | |
| スマートデバイスの セキュリティ対策 | スマートデバイス導入におけるセキュリティ上の懸念事項 |
| 個人所有物の持込み（BYOD）の考え方とセキュリティ上の考慮点 | |
| SOC、インシデント対応 | セキュリティインシデントの監視・対応体制 |
| 対応要員の育成と、アウトソーシングとの役割分担 | |
| クラウド利用時のセキュリティ | クラウド利用状況と利用時のセキュリティの考え方 |
| クラウド事業者のセキュリティ対策への期待と自社側での対策 |
（参考）参加メンバーの声
