.png)
まずはここから。SECURITY ACTION「一つ星」で始めるセキュリティ対策
- 2月24日
- 読了時間: 4分
更新日：4月10日
「SECURITY ACTION」という言葉を聞いたことはあるけれど、 何をすればよいのか分からない――
そんな中小企業の方も多いのではないでしょうか。
SECURITY ACTIONは、IPA（情報処理推進機構）が提供している
中小企業向けの情報セキュリティ対策の自己宣言制度です。
そして、その最初の段階である「一つ星」は、
特別なツールや高度な技術がなくても、すぐに始められる内容になっています。
今回は、SECURITY ACTION一つ星で求められる
「情報セキュリティ5か条」を、実務の視点で解説します。
SECURITY ACTION一つ星の条件は 「情報セキュリティ5か条」
SECURITY ACTION一つ星は、
次の5つの基本対策に取り組むことを宣言することで取得できます。
一つずつ見ていきましょう。
① OSやソフトウェアを最新の状態にする
これは最も重要な対策です。
古いOSやソフトウェアは、
すでに知られている「弱点（脆弱性）」をそのまま放置している状態です。
実際の現場では、次のようなケースをよく見かけます。
Windows10のまま使い続けている
ソフトウェアの更新通知を無視している
いつ更新したか分からない
こうした状態は、サイバー攻撃の入り口になります。
まず確認すべきこと：
Windows Updateが有効になっているか
ソフトウェアが最新版になっているか
サポートが終了したOSを使っていないか
② ウイルス対策ソフトを導入する
現在のサイバー攻撃の多くは、
メールの添付ファイル
ダウンロードファイル
Webサイト閲覧
などを通じて侵入します。
ウイルス対策ソフトは、
これらの脅威を検知・防御する基本的な仕組みです。
確認すべきこと：
すべてのPCにウイルス対策ソフトが入っているか
定義ファイルが自動更新されているか
期限切れになっていないか
※Windows標準のMicrosoft Defenderでも、適切に管理すれば有効です。
③ パスワードを強化する
パスワードの使い回しは、非常に危険です。
一つのサービスから情報が漏れると、
他のサービスにも不正ログインされる可能性があります。
よくある問題：
同じパスワードを複数サービスで使っている
短く単純なパスワード
共有アカウントの利用
対策の基本：
長く（10文字以上）
複雑に（英大文字・小文字・数字・記号）
使い回さない
可能であれば、多要素認証（MFA）の導入も有効です。
④ 共有設定を見直す
意外と多いのが、「誰でもアクセスできる状態」のまま放置されているケースです。
例：
共有フォルダに誰でもアクセスできる
退職者のアカウントが残っている
クラウドの共有設定が適切でない
これにより、情報漏えいのリスクが発生します。
確認すべきこと：
不要なアカウントが残っていないか
アクセス権限が適切か
誰がアクセスできるか把握しているか
⑤ 脅威や攻撃の手口を知る
サイバー攻撃は日々進化しています。
最近多いのは：
取引先を装ったメール
請求書を装った添付ファイル
パスワードを盗む偽サイト
技術対策だけでなく、「知ること」も重要なセキュリティ対策です。
例えば：
IPA（情報処理推進機構）の注意喚起を見る
不審なメールを開かない
異常に気づいたら報告する
こうした基本的な意識が、被害を防ぎます。
SECURITY ACTION一つ星は、特別なことではありません
ここまで読んでいただくと分かる通り、
SECURITY ACTION一つ星で求められる内容は、特別な対策ではありません。
しかし実際には、
更新されていないPC
管理されていないアカウント
状態が把握されていない端末
が多く存在します。
つまり、
「知らないうちにリスクを抱えている」
企業が非常に多いのが現実です。
まずは、自社の状態を確認することから
SECURITY ACTION一つ星は、高度なセキュリティを求める制度ではありません。
まずは、
現在の状態を把握する
基本対策ができているか確認する
そのための第一歩です。
SECURITY ACTIONについて詳しく知りたい方へ
SECURITY ACTIONは、IPA（情報処理推進機構）が提供している
中小企業向けの情報セキュリティ対策の自己宣言制度です。
制度の詳細や申請方法については、IPAの公式サイトをご確認ください。
SECURITY ACTION 公式サイト：
また、今回ご紹介した「情報セキュリティ5か条」も、
IPAのサイトで分かりやすく解説されています。
IT担当者がいない企業様へ
ITワークラボでは、
セキュリティ対策の現状確認
基本対策の整理
SECURITY ACTION対応支援
など、外部IT担当者として支援を行っています。
「何から確認すればよいか分からない」
「自社の状態が不安」
という場合は、お気軽にご相談ください。
完璧でなくても大丈夫です。
まずは、現状を知ることから始めましょう。
📖 あわせて読みたい
関連ページ
IT・セキュリティ体制構築の支援内容は、「サービスページ」でご案内しています。
実際のご相談事例は、「導入事例」でもご紹介しています。
ITワークラボの考え方は、「ITワークラボについて」をご覧ください。
コメント