中小企業のサイバーセキュリティはパンプキンスパイスの2倍重要：10月はサイバーセキュリティ啓発月間

この記事は元々NIST「Taking Measure」ブログに掲載されました。

パンプキンスパイスブーム、行き過ぎじゃないですか？誤解しないでください、秋は大好きです。セーターが必要になる最初の肌寒い夜、足元の落ち葉の音、ホームカミングのフットボールゲーム——でもパンプキンスパイス？クッキー、チョコレート、アイスクリーム、オートミール、パンケーキ、マシュマロ、そして今や大好きなシリアルの「限定版」にまで登場。マーケティングチームの手腕は見事ですが、さすがにやりすぎです。

タイムアウトを宣言します。パンプキンスパイス、お休みしてください。

パンプキンスパイスシーズンが、あまり知られていないけれど遥かに重要な年間10月行事——「全国サイバーセキュリティ啓発月間」——を覆い隠してしまっているからかもしれません。

多くの方がパンプキンスパイスの到来ほどには全国サイバーセキュリティ啓発月間を待ち望んでいないかもしれませんが、私にとっては新たな希望と祝福の時です。カボチャ畑でグレート・パンプキンを待つライナスのように、毎年思います。「今年こそ中小企業がサイバーセキュリティの重要性を真に認識する年になるだろうか？自社の情報と資産を守る行動を起こすだろうか？」と。

米国の大手企業の多くは、人員、技術、予算といった専任リソースをサイバーセキュリティ脅威対策に割いています。その結果、ハッカーやサイバー犯罪者からの悪意ある攻撃に対して、より難しい標的になりました。その結果、ハッカーとサイバー犯罪者は、中小企業——製造業者を含む——に望ましくない注目をより多く向けるようになっています。

例えば、多くのサイバー犯罪者は中小企業をセキュリティが甘く、ランサムウェアなどの攻撃に対して脆弱だと見なしています。貴社には犯罪者にとって価値ある資産があるかもしれません。貴社のコンピュータが侵害され、ボットネットとして他者への攻撃に利用されるかもしれません。あるいは、貴社の製品・サービス・サプライチェーンでの役割を通じて、よりハイプロファイルな標的へのアクセス経路になるかもしれません。これは国防省サプライチェーンのサプライヤーにとって懸念事項です。彼らのシステムは2017年12月31日までにNIST SP 800-171への準拠が求められています。

犯罪者が常に利益を求めているわけではないことも重要です。解雇された恨みや知人の恨み、単なる破壊衝動で攻撃する場合もあります。同様に、全てのサイバーセキュリティインシデントが犯罪によるものではありません。火災、洪水、ハリケーンなどの自然災害もITシステムに深刻な損害を与えます。テキサス、フロリダ、プエルトリコの最近のハリケーンの影響を我々は目にしました。同様の嵐から貴社は復旧できるでしょうか？

サイバーセキュリティインシデントの総合的影響には以下が含まれます：

• 情報または情報システムへの損害
• 規制上の罰金・ペナルティ・法的費用
• 生産性の低下
• ビジネス運営に不可欠な情報の喪失
• 評判の毀損または顧客信頼の喪失
• 信用の毀損と銀行融資の不能
• 事業収入の損失

残念ながら、中小製造業者はしばしばより多くのものを失います。サイバーセキュリティインシデント——ハッカー、自然災害、ビジネスリソースの喪失——が、彼らを倒産に追い込むほどのコストになり得るからです。中小企業は大企業ほどこれらのインシデントに対処する準備ができていませんが、一般的に運営ニーズが weniger複雑なため、自社を守るために取れるステップはたくさんあります。

全国サイバーセキュリティ啓発月間は、ビジネスを守る方法を学ぶ助けになります。サイバーセキュリティは連日ニュースになります——侵害やサイバーインシデントのない日はほぼありません——しかし、これらを未然に防ぐ方法についてはめったに聞きません。今こそ、ビジネス内に良いセキュリティプラクティスを広める時です。 意識向上、研修、教育は、中小企業が自社情報、資産、ITシステム、評判を守るための基本ツールです。

中小企業のサイバーセキュリティが、必ずしも専門家を社員やコンサルタントとして雇うことを意味しません。NISTホリングス製造業延伸パートナーシップには製造業者向けサイバーセキュリティリソースがあり、NIST中小企業センターにもあります。

従業員への啓発研修で検討すべき基本的なサイバーセキュリティトピックには：

• フィッシング攻撃の見分け方
• ソーシャルメディア利用に関連するリスクの理解
• パッチ適用と最新版ソフトウェア使用でシステムをクリーンに保つ
• スマートフォンやタブレットなどモバイルデバイス使用時の公衆Wi-Fi回避

従業員がこれらのサイバーセキュリティ問題と職場での対処法を理解すれば、ビジネスを救える可能性があります。従業員は、サイバー攻撃からビジネスを守る第一線の防衛なのです。

10月はパンプキンスパイスラテ——やシリアル——を楽しむ良い時期です。でも、少なくとも数分だけ、従業員に中小ビジネスへのサイバーセキュリティリスク、脅威、脆弱性についてより意識してもらう時間を取ってください。結局のところ、「従業員が職場でサイバーインシデントを防ぐためにどう貢献できるかを学ぶ季節」なのですから。

私のシリアルを返して！

特集画像クレジット：©juliasudnitsaya/shutterstock.com