副業・個人事業主向けコンテンツ 副業・個人事業主が最初に考えるパソコンのセキュリティ
大手グローバル製造業でセキュリティチームのリーダーをしている、けいです。本業では法人向けのセキュリティ設計・運用を見ています。今回は「自宅のPCってどのように守ればいいのか」について、副業・個人事業主の方向けに書いていこうと思います。
企業...
副業・個人事業主向けコンテンツ 
中小企業セキュリティ担当者向けコンテンツ 中小企業のセキュリティ対策、まずは”ネットに晒しているもの”から手をつけよう
作成日: 2026-09-14
「取引先からセキュリティ対応について聞かれたけど、まず何から答えたらいいんだろう…」
取引先の要求水準が上がってきていて、対応せざるを得ない。でも社内には専任者がいないし、予算も潤沢ではない。中小企業では「ま...
SCS制度関連情報 【準備中】SCS制度関連情報について
このカテゴリでは、SCS評価制度に関連する周辺情報や関連フレームワーク（NIST CSF・ISMS・SECURITY ACTION等）の整理記事を今後公開していきます。現在準備中です。公開までしばらくお待ちください。
SCS要求事項を読む インシデント復旧計画と事業継続の考え方｜SCS★3⑪ #016
SCS★3の「インシデントからの復旧」要求事項をCSIRTリーダーが実務解説。復旧計画の実行、関係者連絡、再発防止、事業継続の考え方まで、中小企業が押さえる要点を整理します。
SCS要求事項を読む #015 SCS★3⑩ インシデント対応手順とCSIRT体制の作り方
作成日:2026-06-29
はじめに
「インシデントが起きたとき、あなたの会社は動けますか？」
まだ大きなサイバー攻撃を受けていない会社の方から、「実際にインシデントが起きたら対応できるか不安」という声を何度も...
SCS要求事項を読む #014 SCS★3⑨ ネットワーク監視とログ分析による攻撃検知
作成日:2026-06-29
はじめに
「攻撃を検知したら速やかに対応する——では、その"速やか"はどれくらい？」
`→ 攻撃後の復旧については「SCS★3⑪ インシデント復旧計画と事業継続の考え方」で解説しています。...
SCS要求事項を読む セキュリティ教育・訓練とバックアップ運用｜SCS★3攻撃等の防御④ #013
SCS★3の「攻撃等の防御④」としてセキュリティ教育・訓練とバックアップ運用の要求事項をCSIRTリーダーが実務解説。平常時・インシデント時の訓練内容、データのバックアップ運用（評価基準12）まで整理します。
SCS要求事項を読む パッチ・マルウェア対策・境界防護｜SCS★3防御③要求事項4つ・評価基準15 #012
SCS評価制度★3の大分類「攻撃等の防御」の第3回として、情報機器の安全設定・パッチ適用・マルウェア対策・ネットワーク境界防護の要求事項4つ（4-4-1・4-4-4・4-4-5・4-5-1）・評価基準15をCSIRTリーダーが実務解説します。
SCS要求事項を読む #011 SCS★3⑥ パスワードとアクセス権の運用ルール（攻撃防御②）
作成日: 2026-06-27
はじめに
「8文字以上、大文字・小文字・数字・記号を混ぜて、定期的に変える——それ、今でも正解ですか？」
パスワードについては、いろいろな「べき論」を耳にしてきたのではないでしょう...
SCS要求事項を読む ID管理・認証の要求事項4つ・評価基準19｜SCS★3防御① #010
SCS評価制度★3の大分類「攻撃等の防御」の第1回として、ID管理・認証の要求事項4つ（4-1-1〜4-1-4）・評価基準19をCSIRTリーダーが実務解説。退職者アカウント削除・共用ID禁止・アカウント棚卸しまで具体的に整理します。
SCS事前準備 SECURITY ACTION★1・★2の申請方法｜中小企業の自己宣言制度 #005
中小企業のSECURITY ACTION★1・★2（自己宣言制度）の申請方法を解説。情報セキュリティ5か条・基本方針の内容、SCS★3との関係まで、CSIRTリーダーが実務目線で整理します。
SCS事前準備 NIST CSF 2.0とは？6分類とSCS評価制度の関係【要点整理】 #004
NIST CSF（サイバーセキュリティフレームワーク）2.0の6分類を、SCS評価制度との関係まで含めてCSIRTリーダーが現場目線で解説。SCS対応の前提となるCSF理解を、識別・防御・検知・対応・復旧・ガバナンスの順で整理します。
SCS事前準備 SCS評価制度の要求事項153項目の読み方｜★3の81項目を7分類で整理 #003
SCS評価制度の要求事項153項目のうち、★3で対象となる81項目を7つの大分類で整理。実際の要求事項「1-3-1-1 社内ルール策定・周知」を例に、Excelの読み方から取り組み方まで、現場CSIRTリーダーが解説します。
SCS事前準備 SCS対応はベンダーに丸投げしない｜自社が主役になるための基本と依頼前チェック #002
SCS評価制度への対応をベンダーに丸投げして良いのか。ITベンダーの支援ページと自社実施の違いを整理し、依頼前に自社で押さえるべき基本と費用をかける前のチェック観点を、現場CSIRTリーダーがサプライチェーンセキュリティ実務の視点で解説します。
SCS事前準備 SCS評価制度とは？取得メリット3つと★3・★4レベルの違い｜サプライチェーンセキュリティ入門 #001
SCS評価制度とは何か、取得の3つのメリット（取引継続・社内セキュリティ強化・理解向上）と★3・★4レベルの違い・目指し方を、現場CSIRTリーダーがサプライチェーンセキュリティの入門としてわかりやすく解説します。
SCS要求事項を読む インシデント復旧計画と事業継続の考え方｜SCS★3⑪ #016
SCS★3の「インシデントからの復旧」要求事項をCSIRTリーダーが実務解説。復旧計画の実行、関係者連絡、再発防止、事業継続の考え方まで、中小企業が押さえる要点を整理します。
SCS要求事項を読む #015 SCS★3⑩ インシデント対応手順とCSIRT体制の作り方
作成日:2026-06-29
はじめに
「インシデントが起きたとき、あなたの会社は動けますか？」
まだ大きなサイバー攻撃を受けていない会社の方から、「実際にインシデントが起きたら対応できるか不安」という声を何度も...
SCS要求事項を読む #014 SCS★3⑨ ネットワーク監視とログ分析による攻撃検知
作成日:2026-06-29
はじめに
「攻撃を検知したら速やかに対応する——では、その"速やか"はどれくらい？」
`→ 攻撃後の復旧については「SCS★3⑪ インシデント復旧計画と事業継続の考え方」で解説しています。...
SCS要求事項を読む セキュリティ教育・訓練とバックアップ運用｜SCS★3攻撃等の防御④ #013
SCS★3の「攻撃等の防御④」としてセキュリティ教育・訓練とバックアップ運用の要求事項をCSIRTリーダーが実務解説。平常時・インシデント時の訓練内容、データのバックアップ運用（評価基準12）まで整理します。
SCS要求事項を読む パッチ・マルウェア対策・境界防護｜SCS★3防御③要求事項4つ・評価基準15 #012
SCS評価制度★3の大分類「攻撃等の防御」の第3回として、情報機器の安全設定・パッチ適用・マルウェア対策・ネットワーク境界防護の要求事項4つ（4-4-1・4-4-4・4-4-5・4-5-1）・評価基準15をCSIRTリーダーが実務解説します。
SCS要求事項を読む #011 SCS★3⑥ パスワードとアクセス権の運用ルール（攻撃防御②）
作成日: 2026-06-27
はじめに
「8文字以上、大文字・小文字・数字・記号を混ぜて、定期的に変える——それ、今でも正解ですか？」
パスワードについては、いろいろな「べき論」を耳にしてきたのではないでしょう...
SCS要求事項を読む ID管理・認証の要求事項4つ・評価基準19｜SCS★3防御① #010
SCS評価制度★3の大分類「攻撃等の防御」の第1回として、ID管理・認証の要求事項4つ（4-1-1〜4-1-4）・評価基準19をCSIRTリーダーが実務解説。退職者アカウント削除・共用ID禁止・アカウント棚卸しまで具体的に整理します。
SCS要求事項を読む 外部サービス管理と情報の機密区分｜SCS★3リスク特定の後半 #009
SCS★3「リスクの特定」後半として、外部情報サービスの管理と情報の機密区分の要求事項をCSIRTリーダーが実務解説。クラウド・SaaSの棚卸しと機密情報の取り扱いルール策定の実務を整理します。
SCS要求事項を読む #008 SCS★3③ IT資産棚卸しとネットワーク一覧の作成（リスク特定・前半）
作成日:2026-06-23
はじめに
「この装置に付帯しているPCは、OSを更新すると装置が動かなくなってしまう。だからインターネットに繋げないで使うことにした。」
製造業のIT担当者なら、似たような話を一度は...
SCS要求事項を読む SCS評価制度★3｜取引先管理（サプライチェーン）の3要求事項をCSIRTが実務解説 #007
SCS評価制度★3の取引先管理（3要求事項・4評価基準）を、CSIRTリーダーが実務目線で解説。外部システムの棚卸し・NDA連携・インシデント通知フローまで具体例で説明。