蔵本雄一の作品一覧
「蔵本雄一」の「もしも社長がセキュリティ対策を聞いてきたら（日経BP Next ICT選書）」「もしも社長がセキュリティ対策を聞いてきたら 入門編」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
もしも社長がセキュリティ対策を聞いてきたら 入門編
ビジネス・実用
5.01巻1,980円 (税込)「マルウエア？それはウイルスとは違うのか」「怪しいメールは絶対に開かせないようにしてくれ」「投資対効果を数字で示すように」。経営層からこう言われたらセキュリティ担当者はどう答えればいいのか――。本書は、経営層とセキュリティ担当者の「よくある会話」を29のケーススタディーとして、経営層に「よし、分かった」と納得してもらえるテクニックを解説。例えば、経営層に対して「いまセキュリティ投資をしないと損をする」「こうすればセキュリティルールを社内に普及させられる」といった説得力のある説明ができるようになる。さらに、投資対効果の高い対策や、守ってもらえるルール作りなど、ニーズに合わせた提案ができるようになる。 本書を読むことで、経営層とコミュニケーションを取るために必要な「伝え方」「見せ方」「考え方」を身に付けることができる。例えば、「正確性よりも伝わりやすさを重視する」、「IT用語ではなくマーケティング用語を駆使する」、「事象の解説ではなく、ビジネスインパクト」といった様々なテクニックを網羅している。こうした能力は今後、セキュリティに限らず、あらゆる分野のエンジニアにとって欠かせないものになる。また、セキュリティ対策の入門書として、専門外や非エンジニアの人にも役立つ内容となっている。 -
もしも社長がセキュリティ対策を聞いてきたら（日経BP Next ICT選書）
ビジネス・実用
4.31巻1,980円 (税込)非エンジニアの方にもおすすめ！ セキュリティ対策の考え方・見せ方や、経営層への伝え方を伝授 よくある13のシチュエーションを丁寧に解説 セキュリティ対策への投資を社長が決断してくれない――。 こうした悩みを持つIT担当者は少なくないだろう。 もしかしたらセキュリティをいかめしい技術の言葉で語っていたりしないだろうか。 それでは経営層の意志を変えることはできない。 とはいえ、セキュリティをかみ砕いて説明し、 経営戦略上いかに重要であるかを説明するのは簡単ではない。 そこで本書では「マルウエア」「インシデント」といった専門技術や業界用語を極力使わずに、 「イノベーター理論」など各種マーケティング手法の考えを導入することで、 セキュリティ対策のイロハを分かりやすく解説している。 本書を読めば、経営層に対して「いまセキュリティ投資をしないと損をする」 「こうすればセキュリティルールを社内に普及させられる」といった 説得力のある説明ができるようになる。 またセキュリティ対策の入門書として、専門外や非エンジニアの人にも役立つ内容である。 ＜本書の3つのポイント＞ ●IT担当者が経営層にセキュリティ対策を分かりやすく説明できるようになる ●セキュリティ対策にイノベーター理論などの各種マーケティング手法を応用できるようになる ●専門技術や業界用語を極力使わずに解説しているため、 セキュリティ門外漢や非エンジニアもセキュリティ対策を理解できる
ユーザーレビュー
-
Posted by ブクログ
「もしも社長がセキュリティ対策を聞いてきたら」の第２弾。
第１弾と同様、セキュリティ対策について
経営層とコミュニケーションを取る際に、
どうしたらより理解してもらえるか、解説しています。
今度は入門編と題し、第１弾よりもより具体的に、
ありがちな失敗例と、なぜ失敗したかの分析、
うまくコミュニケーションがとれた事例が書かれています。
その事例の数や、２９パターン。
素朴な疑問、無理難題、いずれの事例も極めて具体的で、
実際の現場で「あるある」なリアルさ。
経営層とのコミュニケーションのみならず、
「セキュリティ？よくわかんない」とおっしゃる方に
説明する時にも使えそうです。
コミュニケーション方法だけでなく、
セキュリティ対策の基本的考え方や
リスク分析手法などの説明もあり、
コミュニケーションをとる準備段階にも
使える知識がたくさん。
レイアウト、文章も見やすく、読みやすい。
セキュリティ対策の基本について、
足固めしたい方にもおすすめです。 -
-
-
-
Posted by ブクログ
セキュリティ対策に関する基本的な考え方や
アプローチ方法を体系的に学べる本。
当たり前のところもあるものの、改めて気づきが得られ、
セキュリティについて考えるときに大変参考になった。
マーケティングの考え方がセキュリティにも活かせる
というのは新たな知見だったかな。
【勉強になったこと】
・セキュリティ対策についても定量化が必須。
そのための手段としてFMEAというものがある。
リスク優先度算出時の構成要素：
発生頻度、影響度、防御困難度
それぞれに対して4段階で点数化し、
優先度の高い内容から対策を施していく。
場合によっては、影響度のポイントを上げる。
・セキュリティは「監視的コスト」
・セキュリティ対策
Get Secure：セキュアにする
- システム化、教育といった対策
Stay Secure：セキュアに保つ
- 検知、可視化、改善
・セキュリティでは問題解決のPDCAを回すことが重要。
Problem-Finding：問題発見
Display：可視化
Clear：問題解決
Acknowledge：確認
・PEST分析
Political：政治的環境要因
Economic：経済的環境要因
Social：社会的環境要因
Technology：技術的環境要因
・セキュリティ対策の4段階
準備 → 検知・分析 → 根絶・復旧・封じ込め
→ 事件発生後の対応
検知・分析部分の強化が早期発見への近道。
・セキュリティルール作りの際の考え方
ポリシー：情報セキュリティに関する基本方針
スタンダード：実施する対策
プロシージャ：利用する製品や管理手順
・内部不正に対しては、
機会、同期を下げることで発生頻度を下げるのがよい。
一例として、
操作ログを取得する
操作ログを分析する
管理者権限は申請時しか利用させない
セキュアな領域での作業は必ず2人1組
といったのがある。
・セキュリティ対策のCIA
機密性：アクセスできる人だけアクセスできる
完全性：更新権がある人のみ修正できる
可用性：いつでも使える
・マッキンゼーの7S
Shared Value（価値観）：ソフト
Strategy（戦略）：ハード
Structure（組織）：ハード
System（システム）：ハード
Skill（スキル）：ソフト
Staff（人材）：ソフト
Style（スタイル・社風）：ソフト
