◆サイバー攻撃から会社や組織を守るための基礎知識

近年、サイバー攻撃は、より高度かつ巧妙に変化し、

日本国内でも、一般企業や病院、工場などに甚大な被害が出ています。

しかし、従来のセキュリティ対策は変化に対応できず、

会社や組織の資産を守ることが難しくなっています。

本書では、日常的にPCを使うビジネスパーソンからセキュリティ担当者、

そして経営者のために、サイバーセキュリティ対策の基本から

事例分析、攻撃の仕組み、リスク対策まで、多数の図解イラストを用いて

わかりやすく解説いたしました。

【目次】

第1章 サイバーセキュリティ対策の基礎知識

・サイバーセキュリティとは

・今までのセキュリティとの違い

・情報セキュリティとの違い

・IoTセキュリティ

・OTセキュリティ

・サイバーセキュリティの対象　など

第2章 サイバー攻撃の事例分析

・高度化・巧妙化するサイバー攻撃

・自動車メーカーが国内全工場を稼働停止

・石油パイプラインが5日間停止

・病院を襲うランサムウェア

・過去のメールを巧みに転用するEmotet　など

第3章 サイバー攻撃の仕組みとその対策

・DDoS攻撃

・バッファオーバーフロー

・パスワードハッシュ

・コマンドインジェクション攻撃

・ディレクトリトラバーサル　など

第4章 セキュリティ担当者に求められるリスク対策

・サイバー攻撃が増加する背景

・インターネットに関わるリスク

・コンピュータ・ネットワークに関わるリスク

・人に関わるリスク

・物理環境に関わるリスク　など

第5章 サイバーセキュリティ対策の進め方

・セキュリティ対策の原則

・リスクアセスメント

・対策へのアプローチ

・セキュリティ管理 VS セキュリティ対策

・組織的対策　など

.

サイバーセキュリティの攻撃、防御、管理のための基礎的な概念について、明確にわかりやすくまとめました。攻撃者(ハッカー)の動機やいったい何を考えて攻撃してくるのか。実際に起きた事案を元に「モデルに当てはめて考える」ことで、実際の脅威にどのように対処するかを学ぶことができます。全章を通して、サイバーセキュリティ戦略モデルの3要素、サイバーセキュリティの3つの要素、OODAループなどのキーワードを一貫して使っています。そのことに気付くと、セキュリティ上における重要な核を意識でき、断片的だった知識のつながりが見えてくるはずです。最初の章では、サイバーセキュリティ、対策の戦略、脆弱性に関する概念を紹介します。続く第1部では、著者の考え方に基づいて、攻撃者がいったいどういう動機で・何を考えて攻撃してくるのかを解説します。第2部では、一般的な方々（善人）の考えがちなことを想定しながら、第1部で解説した「攻撃者」に対して防衛を成功させる対策について検討をします。攻撃者についての知識を持って武装すれば、防御を成功させるための最良のアプローチとなります。Axiom Business Book Awards 2023 の Business Reference部門でbronzeを受賞。Manning Publications「Making Sense of Cybersecurity」の翻訳企画。1章　サイバーセキュリティとハッカー2章　サイバーセキュリティ：みんなの問題3章　ハッカーを理解する4章　外部攻撃5章　だまして侵入する：ソーシャルエンジニアリング6章　内部攻撃7章　ダークウェブ：盗難データの取引場所8章　リスクの理解9章　システムのテスト10章　セキュリティオペレーションセンター11章　人々を守る12章　ハッキングされたら

３日・３週間・３カ月のカベはこう乗り越えよう！「何をやっても続かない」「３日坊主で終わってしまう」あなたにピッタリ。

『二重らせん』『とんび』『山賊ダイアリー』。獄中で読んだ千冊からオススメ本をセレクト。そこから話は「ビジネス」「生活」「日本の未来」にまで広がり…「堀江貴文の頭の中」がわかる本！　成毛眞プロデュース