個人～小さな企業のセキュリティーについて No1　自社が持ってる機密情報のヤバさレベルを知る

この前人と、しゃべってたらセキュリティーについて
どうしたらいいか解らない。
何が正しいか教えて欲しいという話が合ったので、
ちょっと勉強したわけです。

せっかく勉強して、自分なりの答えができたので、
まとめてみる。

ここで紹介しているのは、最低限のラインを引いただけで、
当然、もっと詳しい人だっているし、
もっとちゃんとするなら、全然足りない。
最低限のラインを示す事で、
そのセキュリティー投資が不要かどうかを判断できる
とおもうんですよね。

守らないといけない物によって求められるセキュリティーは変わる

まず、第1回目として、自社や自分が守らないといけない物を明確にしましょう。

これに関してはIPAという国の機関(出先？)がガイドラインを示してくれています。

このページの「IPAの中小企業のセキュリティー対策ガイドライン」では、
以下のような線引きをしてくれているので、これをパクりましょう。

上記の図、「該当する情報の例」を見てください。
ここで、どれに当たるでしょうか？
もっと簡単に分けてみます。

別け方としては、
「WEBで検索しても絶対に出てこない情報」と
「WEBで検索したら出てくる情報」
に分けられます。

ご想像の通り「WEBで検索しても絶対に出てこない情報」は
ヤバイ情報です。

これらの情報が漏洩すると本当にまずいです。
マジでやばいです。損失もすごいし、取引先との関係もヤバいです。
ＨＰにも情報を載せて、とんでも無い事になります。

とりあえず、このレベルまでの情報を持ってる人は、
こんな情報じゃなくてしっかりとした情報で動いてください。

言わずと知れたヤバイ情報です。
「秘密保持契約」違反になる可能性大！
洒落にならん。

これも十分にヤバイです。

ここまでの情報を持ってる人は、
セキュリティー対策しましょう。
絶対にしましょう。

大きな問題はなさそうでしょ？
確かにそんなに大きな問題ではない情報ではあります。

しかし、これらの情報が漏洩するという事は、
「漏洩したらヤバイ情報も漏洩した可能性が有る。」という事です。
そうなると、どこまで漏洩した？何を漏洩した？って調査をして、
ヤバイ情報が漏洩した可能性が0じゃない場合は
それ相応の対応が必要になります。

これはどの企業も持ってる自社の機密情報です。
「機密情報なんてないよ！」って思ってる人！
案外もってるんですよ。
気を付けましょうね。

そもそも機密情報じゃないのでOK！

「Level：神　漏洩するとシャレにならんぐらいやばい情報」を持ってる会社・人はこんな所を見てないでしっかりとした情報・コンサルタントと相談してください。

それ以下のLevelの情報しか扱わない会社・人はこの先も是非とも読んでください。

なげぇ～ので、次回以降頑張って書きます。