セキュリティ（SCS）対策支援＠Rexcross

株式会社Rexcross（@Rexcross_jp）のSCS・セキュリティ事業の関連アカウントです。取引先からセキュリティ対策を求められている企業に向けて、SCS評価制度の動きと対策の進め方を発信します。※制度の運営機関のアカウントではありません

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

取引先からセキュリティ対策を求められていませんか。

株式会社Rexcross（@Rexcross_jp）が、
・SECURITY ACTION★2の取得
・SCS評価制度★3取得
まで、対策の進め方をご支援します。

#情報セキュリティ

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

SECURITY ACTIONの★2では、自社診断で状況を把握し、情報セキュリティ基本方針を定めて外部に公開することが求められます。

#情報セキュリティ

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

SECURITY ACTIONの★ってなに？
簡単にいうと
・★1つ星は「情報セキュリティ6か条」に取り組むと宣言すること
・基本的な対策から始めたい会社に向いています
まずは★1から知ってみましょう‼
#情報セキュリティ

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

結びでは、被害は情報システム部門だけの問題ではなく、事業停止や顧客対応など経営リスクにつながるとして、経営層に対策を経営課題と位置づけるよう求めています。

まずは、自社が保有する情報資産の全体像を把握することが重要とされています。

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

内閣官房国家サイバー統括室が10/9、不正アクセスによる漏えい等の事案を踏まえ、事業者向けに対策のポイントを公表しました。

柱は3つ。
・ウェブシステム等の管理
・委託先を含むサプライチェーン対策
・保有する情報の管理と最小化

出典 https://t.co/NfHmzsUeMT
#情報セキュリティ

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

※注意喚起の原文は事業者向けです。
出典：個人情報保護委員会「大規模な漏えい等事案を踏まえた対応について（注意喚起）」
https://t.co/zY1SJArrg0

株式会社Rexcross（@Rexcross_jp）の関連アカウントとして、中小企業のセキュリティ対策の進め方を発信しています。

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

個人情報保護委員会が10/7、大規模な漏えい等事案を踏まえた注意喚起を公表しました。対象は個人情報を扱う事業者ですが、情報を預ける私たち一人ひとりにも関わる話です。
事業者も個人も、パスワード・認証・更新・不要な情報の整理をあらためて確認しましょう。
#情報セキュリティ

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

【私たち個人にできること】✅
・サービスごとにパスワードを分ける

・多要素認証を使う

・スマホやアプリを最新にする

・使っていないサービスは退会する

・必要以上の個人情報を登録しない

自分の情報を守る一歩になります。

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

SECURITY ACTIONは、中小企業が情報セキュリティ対策への取組みを自ら宣言する制度です。まず自社の対策を見直すきっかけとして活用できます。
#情報セキュリティ

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

自社だけでなく、委託先も含めて確認したい項目の例です。
・アカウントとパスワードの管理
・バックアップ
・端末とネットワークの対策
・委託先やクラウドサービス
・インシデント発生時の対応
まずは現状を整理するところから始めましょう。

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

不正アクセスのニュースが相次いでいます。
10月5日には、大手証券会社が、問い合わせ管理を委託する外部サービスで顧客情報が漏えいした可能性を公表しました。
「自社は大丈夫か」、委託先も含めて確認してみませんか。
#情報セキュリティ

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

SCS評価制度の「★」って何？
簡単にいうと
・★3は一般的なサイバー脅威に対処できる水準
・★4はさらに被害拡大の防止まで考えた水準
まずは★の意味を知ることから始めましょう‼
#SCS評価制度

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

SCS評価制度は、大企業だけの制度ではありません。
業種や事業規模を問わず、サプライチェーンを構成する企業等のIT基盤（クラウド環境を含む）が対象とされています。
まずは自社の立ち位置を確認してみましょう。
#SCS評価制度

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

SCS評価制度とは何でしょうか。
簡単にいうと
・企業などのセキュリティ対策状況を「★」で評価する制度です
・サプライチェーン全体のセキュリティ対策の可視化などを目的としています

まずは「どんな制度なのか」を知ることから始めましょう‼
#SCS評価制度 #情報セキュリティ

[みっこ｜Rexcross代表｜仕組みづくり @mikko_Rexcross]

やる気に意味ないよね〜って、たまに言っちゃう

意味があるのは「できる状態になってるか」のほう！

その人が1週間休んでも回るなら、仕組み
気合いで回ってるなら、それはその人の技術なんだよね

#業務改善番長

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

「何から始めればよいか分からない」という声をよくいただきます。
まずは簡易診断・Gap分析で、今の対策と求められる対策の差を整理するところから始めます。
このアカウントでは、SCS評価制度の動きと対策の進め方を発信していきます。

[セキュリティ（SCS）対策支援＠Rexcross @rexcross_sc]

取引先からセキュリティ対策を求められていませんか。

株式会社Rexcross（@Rexcross_jp）が、
・SECURITY ACTION★2の取得
・SCS評価制度★3取得
まで、対策の進め方をご支援します。

#情報セキュリティ