ネットワークセキュリティ対策：チェックリスト

中堅・中小企業の多くはネットワークセキュリティ対策が不十分です。この資料では、確実なネットワークセキュリティ対策を実施する手順を示します。

中堅・中小企業では、社内外とのコミュニケーション、在庫管理、課金請求、販売、およびパートナー企業との取り引きなどのさまざまな場面でネットワークの活用が進んでいます。しかし、多くのネットワークでは、次のような理由から十分なセキュリティ対策が行われていないのが現状です。

多くの企業にとって、ネットワークセキュリティは複雑で膨大なリソースが必要になると考えられています。企業は以下のチェックリストを参考にして段階的にセキュリティ対策を行うことができます。その後、外部のコンサルタントによる第三者評価を受ければ、確実なセキュリティ対策を実現することができます。
多くの企業ではネットワークセキュリティがビジネスの成長につながらないコストと考えられていますが、視野を広げてみる必要があります。ネットワークセキュリティは IT に関する問題というよりも、業務継続に関する問題であるととらえなければなりません。今やネットワークはビジネスを行う上で必須であるため、セキュリティプランニングはマーケティングプランニングと同様に重要です。
企業規模が小さければ、攻撃の対象になりにくいと考えている企業もあります。しかし、大企業の多くがネットワークセキュリティを強化するにつれて、ハッカーなどの悪意を持った人物は中堅・中小企業に注目するようになっています。

次の点に注意すると、効果的なネットワークセキュリティ計画を作成し、ネットワークセキュリティ計画に対する支持を得るのに役立ちます。

Return On Investment（ROI; 投資回収率）ではなく Return On Value（ROV; 価値収益率）に重点を置きます。セキュリティ違反によって収益減や顧客による訴訟といった重大な損害が生じる可能性を考慮します。
ネットワーク攻撃がいつも社外から行われると考えてはいけません。真面目な社員が誤ってセキュリティ上の脆弱性を持ち込んでしまったり、不満を持った社員や元社員が大きな被害をもたらす場合もあります。
セキュリティ上の課題は、個別に対処するのではなく、統一された戦略を用いて対処する必要があります。
セキュリティ戦略を策定する際には、企業内のさまざまな部門と協力して、テクノロジー、教育、およびサイトの物理セキュリティなどに重点を置きます。
セキュリティと使い勝手のバランスを考慮します。ネットワークセキュリティを強化すればするほど、ネットワークが使いづらくなる可能性があります。

中堅・中小企業は、ネットワークセキュリティ計画を文書化して周到に準備しておく必要があります。次のチェック事項を利用すると、個々の企業でセキュリティ計画を作成するのに役立ちます。

次の各項目の導入または実施状況を確認します。

企業が保有しているデジタル資産を正確に把握します。
それぞれのデジタル資産の重要性を確認します。
それぞれのデジタル資産の保管場所を把握します。
それぞれのデジタル資産にアクセスできるユーザとその理由を確認します。すべての社員が同レベルのネットワークアクセスおよびアプリケーションアクセスを持ってないかどうかを確認します。
パートナーや顧客にアクセスが付与されるかどうかを確認します。
デジタル資産へのアクセスの制御、検証、および監視方法を確認します。