はと35
26.5K posts

はと35
@hato_sango
陸自をリタイアして今は予備役です。CISSP/情報処理安全確保支援士(第006793号)/1アマ/1陸技/猫が好き/アイコンのような漫画(落書き)描き
東京都呟谷区 Katılım Ocak 2010
819 Takip Edilen339 Takipçiler

東京マルイ、自衛隊の「20式 5.56mm 小銃」をガスブロに!【#静岡ホビーショー】 - HOBBY Watch hobby.watch.impress.co.jp/docs/news/2108…
日本語
はと35 retweetledi

従業員がいない1人社長や個人事業主向けのセキュリティガイド「NIST CSWP 50 中小企業サイバーセキュリティ:非雇用企業」は、CSF 2.0を使って“ソロプレナー”など最小規模でもサイバーリスクを管理する基礎を、専門用語なしで解説。成長時の考慮もあり
高度なセキュリティ製品を入れましょうではなく、最初のステップとして以下を推奨
1. 重要資産の棚卸し
2. 利用中クラウドサービスの把握
3. 使用端末の一覧化
4. 強力なパスワード設定
5. MFA(多要素認証)の有効化
6. バックアップ
7. ソフトウェア更新
このガイドでは
・まず何を棚卸しするべきか
・MFAをどこに設定するべきか
・バックアップをどう考えるべきか
・フィッシングやランサムウェアをどう防ぐか
・インシデント時に誰へ連絡するべきか
など、かなり実践的に整理されています。弁護士・EC事業者・コンサルタントなどのケーススタディも掲載されていて、小規模事業者が自分ごととして読みやすい構成です。
csrc.nist.gov/pubs/cswp/50/s…
日本語















