『二つ星』を宣言する！　⑪ 自己診断 Part2　SECURITY ACTION（★★）解説

• 【診断内容】《求められていること》
• インターネットを介したウイルス感染やSNSへの書き込みなどのトラブルへの対策をしていますか？
• 《分類：人的セキュリティ～社員やすたっぷが騙されない・ミスをしないための工夫～》
• 《分類：組織的セキュリティ～みんなで守るためのルールや体制を作ること～》
• 　
• 【解説】
• 業務に関係のないWebサイトの閲覧や、不用意なSNSへの書き込みは、重大なインシデントにつながるリスクを高めます。
• UTMによるWebサイトの閲覧制御にも限界があり、特にSNSへの投稿については利用者のモラル向上が重要となります。
• 研修や日々の業務を通じてセキュリティ意識を高めるとともに、風通しの良い職場環境を構築していくことが大切です。
• 　
• 【対応策】
• 製品PRや採用活動においてもSNSの活用が主流となっている一方で、不適切な投稿によるトラブルへの対応は重要な課題です。
• まずは社内ルールを整備し、不特定の社員が自由に投稿するのではなく、担当者による確認・承認を経て発信する運用を徹底することが望まれます。
• あわせて、社員研修を通じてSNS利用に関するリテラシー向上を図ることが重要です。
• また、インターネットを経由したウイルス感染は日常的に発生しています。 その対策として、アンチウイルスソフトやUTMの導入が有効です。 さらに、社内ネットワーク内での感染拡大を防止するためには、ネットワーク分離やセキュリティ機能を備えたスイッチ（ハブ）の導入も有効です。 UTMについては、ファームウェアのアップデートなど、継続的で適切な管理を行うことが重要です。
• 　
• 【社員と共に良い会社を目指す経営者の会経営層】
• ○全国の中小企業家同友会（中小企業家同友会全国協議会）
• ○（一社）滋賀県中小企業家同友会
• 　
• 【ランサムウエアに強いアンチウィルスソフト】
• ○SBM CyberProtect
• ○ESET
• ○AppCheck
• 　
• 【UTM・クラウドUTM】
• ○FortiGate
• ○HOME-Type U
• ○CISCO
• 　
• 【ウイルス感染拡大防止対策HUB】
• ○SubGate

• 　
• SECURITYACTION二つ星宣言支援サービス
•