置く前に決まっていること
担当者を置いても、次の四つが決まっていなければ動けません。
- 何を守るのか。資産か、情報か、家族の安全か。
- 誰が決めるのか。権限の所在です。
- どこまで手間をかけられるのか。
- 何かあったとき、誰に連絡するのか。
外に頼める部分
継続的な監視と、事故が起きたときの検査は、外に頼める部分です。
一方で、権限の設計と日々の運用は、内側にいる人でないと回りません。
サイバーセキュリティ相談窓口の使い分け
技術的な助言を求める窓口と、被害の届出先は別です。混同すると時間を失います。
- 不正アクセスや乗っ取りの届出は、お住まいの都道府県警察のサイバー犯罪相談窓口です。
- 技術的な対処についてはIPAの情報セキュリティ安心相談窓口があります。番号は03-5978-7509です。
- この窓口は1回あたり30分以内で、相談は無料ですが通話料はかかります。
先にやること
認証の強化と、送金の確認手順と、記録の保存期間の延長です。人を置く前でも進められます。
