「社長、大変です」ではもう遅い　今すぐ始めるセキュリティ3原則と重要10項目

　サイバー攻撃による被害リスクは、今や国や地域、組織の大小に関わらず存在する。手口は巧妙化し、既存の対策が容易に突破されるまでになってきた。情報漏えいなどの被害が発生すれば、金銭や信用問題のみならず、経営者の法的責任も問われる時代になった。

　サイバーセキュリティは経営課題として取り組むべきだが、多くの経営者にとって理解しづらい分野でもある。問題を認識しつつも、どこから何を始めたらいいのか分からないというのが実情だろう。

　参考になるのは、経済産業省が公開した「サイバーセキュリティ経営ガイドライン」だ。これを基に、経営者が認識すべき3原則、指示すべき重要10項目といったポイントを、ストーリー仕立てで解説する。