現場で本当に効く　実践サイバーセキュリティ対策

サイバー攻撃は、もはやIT部門の問題ではない。"そのとき" 社としてどうするか？　最初の30分で何を決めるか。 本書の舞台となるA社はどこにでもある普通の会社です。A社の「1年をたどる記録」が本書の各章の扉で展開されます。 「なにが起きたか」を、日時、関係人物など詳細に、少しずつ紐解いていきます。現場の失敗から入り、読み終えた節ごとに、 ・構造を解き、セキュリティ観点からの解説 ・課題　と　次にやること をまとめていきます。主な読者は情報システムを兼務する担当者ですが、部門長・経営層、経営者が読むべきポイントもまとめています 本書は自社に当てはめて「書き込んで使う道具」です。読み終える頃には、 自社の対策計画書が完成します 序章　「うちは小さい」が守りにならなくなった理由 第1章　攻撃者は何を変えたか - 生成AIで拡大した"侵入のしやすさ" 第2章　攻撃者はどこから入る？ - 入口トップ5（AI時代版） 第3章　ランサムウェアの流れを理解する - "AI支援型"脅迫モデル 第4章　最小構成の"守り" - MFAから始まる現実解 第5章　生成AIを"使わせる"社内ガバナンス 第6章　見つける力（検知）を作る - ログの最低ラインと外部委託 第7章　最初の30分で勝負が決まる - 初動チェックリストと意思決定 第8章　復旧と再発防止 - "次は防げる"運用へ 第9章　脅威インテリジェンスの"使い方" - 読むだけから意思決定へ 第10章　外部に晒されているものを把握する - ASM/EASMの考え方 終章　来年も守り続けるために - 経営とセキュリティを同期させる運用 序章　「うちは小さい」が守りにならなくなった理由 第1章　攻撃者は何を変えたか - 生成AIで拡大した"侵入のしやすさ" 第2章　攻撃者はどこから入る？ - 入口トップ5（AI時代版） 第3章　ランサムウェアの流れを理解する - "AI支援型"脅迫モデル 第4章　最小構成の"守り" - MFAから始まる現実解 第5章　生成AIを"使わせる"社内ガバナンス 第6章　見つける力（検知）を作る - ログの最低ラインと外部委託 第7章　最初の30分で勝負が決まる - 初動チェックリストと意思決定 第8章　復旧と再発防止 - "次は防げる"運用へ 第9章　脅威インテリジェンスの"使い方" - 読むだけから意思決定へ 第10章　外部に晒されているものを把握する - ASM/EASMの考え方 終章　来年も守り続けるために - 経営とセキュリティを同期させる運用