情報セキュリティの基本(ジョウホウセキュリティノキホン)

情報セキュリティに必要な基礎知識とノウハウを 1 冊に凝縮。会社の情報を守るためのポイントをわかりやすく解説。

セキュリティの話は「専門家が技術的に対応するもの」と思われがちですが、実際にインシデントの起点になるのはパスワードの使い回し、メールの添付ファイル、不用意な権限設定といった、組織全員の日常動作です。本書は技術者だけでなく一般のビジネスパーソンが「自分ごと」としてセキュリティを理解するための入門書で、暗号化、認証、マルウェア、ソーシャルエンジニアリングといった頻出テーマを網羅的にカバーしています。

著者の島田裕次氏は情報セキュリティ監査やリスク管理の実務経験を持ち、専門用語の羅列ではなく「なぜその対策が必要なのか」を平易に伝える記述が一貫しています。技術の深い仕組みまでは踏み込みませんが、経営層や管理部門が最低限知っておくべきリスクの種類と、組織としての対応方針を概観するには十分な守備範囲です。

情報セキュリティマネジメント試験の学習を始める前の予備知識固めや、社内研修の副読本としても使いやすい分量と構成です。セキュリティ専門職を目指す人にとっては出発点に過ぎませんが、「何を学べば全体像が掴めるか」の地図を最初に手に入れる一冊として機能します。