自工会・部工会
セキュリティチェックシートの
提出はされていますか？

自動車産業サイバーセキュリティガイドライン(全153項目)の、レベル1、2をともに満たすには、レベル1の50項目に加えて、レベル2の74項目に対しても、セキュリティ対策の実施が必要になります。
レベル1に必要な「端末衛生管理」「従業員教育」「ドキュメント作成」のほか、レベル2の「メールのセキュリティ対策」「ログ分析・ログ監視」といった面でもNTT Comがサポートいたします。

• ガイドライン記載の主な観点
  対応例

• ガイドライン記載の主な観点

  1.セキュリティ対策導入

  • ご使用の端末に対して一般的なセキュリティ対策が必要。

  対応例

  • ・端末のランサム対策
  • ・ウイルス対策ソフトの導入

• ガイドライン記載の主な観点

  2.ドキュメント作成

  • 従業員への教育や外部からの監査のために、セキュリティに関する規定書やハンドブックといったドキュメントの作成が必要。

  対応例

  • ・会社としてのセキュリティポリシー／規定の作成
  • ・従業員説明用としてセキュリティハンドブックの作成
  • ・有事の際の対応手順の作成

• ガイドライン記載の主な観点

  3.従業員教育

  • 組織全体のセキュリティ意識を高めるために、セキュリティに関する従業員への教育が必要。

  対応例

  • ・従業員向けのセキュリティ教育
  • ・標的型攻撃メール訓練

• ガイドライン記載の主な観点

  4.端末衛生管理

  • ウイルスやマルウェアの感染防止や情報漏洩防止のために、ご使用のすべての端末に対して衛生管理が必要。

  対応例

  • ・端末のOSバージョン管理、パッチ適用状況
  • ・導入ソフトのバージョン管理

• ガイドライン記載の主な観点

  5.相談先の確保

  • 適切なセキュリティポリシーの遵守やインシデント発生時の対応のため、相談先が必要。

  対応例

  • ・ 連絡体制の整備／役割の明確化
  • ・セキュリティに関する相談先の確保（平常時、有事の際の相談先）

• ガイドライン記載の主な観点

  6.メールのセキュリティ対策

  • メールに対するセキュリティ対策が必要。

  対応例

  • ・メール経由のウイルス感染対策、フィッシングメール対策
  • ・誤送信防止対策、ログの保管

• ガイドライン記載の主な観点

  7.公開Webサーバーのセキュリティ対策

  • ウェブサイトやシステムを外部からの攻撃や不正アクセスから守るための対策が必要。

  対応例

  • ・最新のセキュリティパッチとアップデートの適用
  • ・DDoS対策の導入

• ガイドライン記載の主な観点

  8. ファイアウォールの導入

  • ネットワークやシステムを外部からの攻撃や不正アクセスから守るための対策が必要。

  対応例

  • ・FW/UTMの導入（外部からの不正アクセス防止、ウイルス検知）
  • ・Webフィルタ（URLフィルタ）の導入

• ガイドライン記載の主な観点

  9．スマートデバイスのセキュリティ対策

  • 盗難や紛失による情報漏洩、マルウェア感染のリスクを軽減するために、スマートデバイスの対策が必要。

  対応例

  • ・MDM（Mobile Device Management）の導入
  • ・MTD（Mobile Threat Defense）の導入
  • ・スマホの一括管理、業務に不必要なアプリの管理

• ガイドライン記載の主な観点

  10.サイバーセキュリティ攻撃の予兆の把握

  • 潜在的な脅威を検出し、適切な対応をとるために、サイバーセキュリティ攻撃に対する予兆の把握が必要。

  対応例

  • ・セキュリティ脆弱性診断の実施
  • ・リスクアセスメントの実施

• ガイドライン記載の主な観点

  11. セキュリティのログ監視・ログ保管

  • 不正アクセスや攻撃の兆候を検出、インシデント発生時のフォレンジック調査のためにログ監視・保管が必要。

  対応例

  • ・メール/UTM/端末セキュリティログを一か所に集めて保管
  • ・ログ分析、及び不正通信検知