出版書誌データベース

中堅・中小企業が大手企業との取引を行う際、これまではISO27001の認証を取得していれば、「ひとまず問題なし」とされてきました。

しかし実際には、多くの企業がISO認証取得のためだけの“形だけのセキュリティ対策”にとどまり、実態との乖離が深刻になっています。

いま、サイバーセキュリティインシデントは業界・規模を問わず同時多発的に発生し、従来の常識では通用しない時代に入りました。

本書では、経営者が本当に安心できる対策とは何かを問い直し、5段階の評価フレームワークをもとに、企業の実情に合った取り組み方と投資対効果の考え方をわかりやすく解説します。

第１章　日本の情報セキュリティの実情
第２章　なぜいまセキュリティが重要なのか
第３章　真に効果のあるセキュリティ対策を行うには
第４章　セキュリティ投資はいかに行うべきか
第５章　サプライチェーン攻撃をいかに防ぐか

著：藤田哲矢
横浜国立大学経営学部を卒業後、一橋大学大学院商学研究科およびINSEADのAMPを修了。ソフトバンクやアクセンチュアを経て、2017年のメイソンコンサルタントグループから分社化に伴いインフォセックアドバイザリー（旧称メイソンコンサルティング）を設立した。同社において製造業やハイテク産業のグローバル企業を中心にサイバーセキュリティ・アドバイザリー、監査業務に従事している。
近年では、国内外のサイバーセキュリティ・コンソーシアムに参画しサプライチェーン・セキュリティ強化の取り組みに尽力している。サプライチェーン・サイバーセキュリティ・コンソーシアム（SC3）の国際ワーキンググループの委員としても活動。