セキュリティ対策の選び方ガイド

わからない言葉はセキュリティ用語集で調べられます。

SCS評価制度とは？★3と★4の違い、取得までの準備

経済産業省などが整備を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」を中小企業向けに解説。★3と★4の違い、評価方法、有効期間、登録料、申請受付の予定時期、今から始められる準備を公式資料に沿って整理します。

ランサムウェア被害ではバックアップがあっても復元できない例が多いことが、警察庁の調査で示されています。中小企業が押さえるべきバックアップの取り方、保管の仕方、復元テストの進め方を警察庁・IPAの公表資料をもとに解説します。

取引先から突然セキュリティチェックシートが届いたときの進め方を、専任担当者のいない中小企業向けに解説。依頼内容の確認、社内体制づくり、正直な回答のコツ、対策費用の交渉、次回に備える方法までを公的資料をもとに整理します。

脆弱性診断の種類（Webアプリケーション、プラットフォーム、スマホアプリ、ペネトレーションテストなど）と、費用を左右する要素、見積もりで確認すべき項目を中小企業向けに解説。発注先選びに使える公的なサービスリストも紹介します。