情報セキュリティ対策について、みなさん定期的に情報を集めたりしていますか？

IPAの中小企業の情報セキュリティ対策ガイドラインの情報セキュリティ5か条に「脅威や攻撃の手口を知ろう！」とあり、何かしら定期的に情報を仕入れるようにしたいと思っていました。

情報ソースはIPAがここからセキュリティをはじめ、たくさん公開されており、これらを見ていくだけでずいぶんと勉強になりそうです。ただ、情報セキュリティの情報は正直おもしろくて仕方がない、というほどのものではないので続けることが困難そうです。

そこで、思いついたのが、集まってやろうということでした。 これによって、連帯感による継続力アップ、広い視点と考察が得られると思っています。

毎月第3月曜日くらいに行うつもりです。 みなさん、いっしょにやっていきましょう。

今回の題材

先日、中小企業の情報セキュリティ対策ガイドラインが第3.1版になりました。2つの大きな変更のうちのひとつ、「テレワークのセキュリティ」を取り上げたいと思います。

• 中小企業の情報セキュリティ対策ガイドライン
  • 第2部 より強固にするための方策
    • (4) テレワークのセキュリティ

参加資格

特にありません。 情報セキュリティについて一家言ある方もそうでない方も、歓迎します！

進め方

• Google Meetで行います。
  • ブラウザで動作します。参加者情報に参加用URLを貼っておきますので、そちらから入室してください。
  • ビデオはON/OFFどちらでも構いません。
• ホワイトボードとして、Google Jamboardを使います。
  • ブラウザで動作します。参加者情報に参加用URLを貼っておきますので、そちらからお使いください。
  • 気になったことなどを自由に書いてください。イベント中に取り上げたりします。
  • イベント中の誰かがしている発言をメモしてもらえると助かります。あとからホワイトボードを見直したときにわかりやすくなるので。
  • 共有はリンクで行います。ですので、リンクを知っているひとが全員閲覧・編集できます。最悪公開されて困ることは書かないでください。
  • 次回開始時に削除します。
  • いろいろ書きましたが、気軽に書いてください！
• 自己紹介を事前に書いてくれるとうれしいです。
  • ↑のホワイトボードにお願いします。
• 感想などをツイートとかブログで書いてくれるとうれしいです。

スケジュール

• 始めのあいさつ（5分）
• 自己紹介（10分）
• 資料音読、適宜感想（40分）
• 終わりのあいさつと次回予告（20:00）
• 希望者でセキュリティで話したい話題やJP CERT/CCのWeekly Reportを1ヶ月分眺めるなどして雑談
• 20:30完全撤収

過去回

• 2023/05/15（月） 19:00〜 情報セキュリティ対策自主研修 第6回
• 2023/04/17（月） 19:00〜 情報セキュリティ対策自主研修 第5回
• 2023/03/20（月） 19:00〜 情報セキュリティ対策自主研修 第4回
• 2023/02/20（月） 19:00〜 情報セキュリティ対策自主研修 第3回
• 2023/01/16（月） 19:00〜 情報セキュリティ対策自主研修 第2回
• 2022/12/19（月） 19:00〜 情報セキュリティ対策自主研修

主催者について

@ken1flan アカデミスト株式会社でシステムの開発を中心にいろいろをやっています。 情報セキュリティに関しては、だいぶ昔にセキュリティアドミニストレータの試験に合格したことがある程度（更新せず）で、素人に毛が生えたくらいです。

アカデミスト株式会社について

学術系クラウドファンディングサイトacademistや学術系メディアacademist Journalを運営しています。 よろしければ立ち寄ってみてください。