図解入門 よくわかる 最新 サイバーセキュリティ対策の基本(ズカイニュウモンヨクワカルサイシンサイバーセキュリティタイサクノキホン)

◆サイバー攻撃から会社や組織を守るための基礎知識

近年、サイバー攻撃は、より高度かつ巧妙に変化し、
日本国内でも、一般企業や病院、工場などに甚大な被害が出ています。
しかし、従来のセキュリティ対策は変化に対応できず、
会社や組織の資産を守ることが難しくなっています。

本書では、日常的に PC を使うビジネスパーソンからセキュリティ担当者、
そして経営者のために、サイバーセキュリティ対策の基本から
事例分析、攻撃の仕組み、リスク対策まで、多数の図解イラストを用いて
わかりやすく解説いたしました。

【目次】

第 1 章 サイバーセキュリティ対策の基礎知識

・サイバーセキュリティとは
・今までのセキュリティとの違い
・情報セキュリティとの違い
・ IoT セキュリティ
・ OT セキュリティ
・サイバーセキュリティの対象 など

第 2 章 サイバー攻撃の事例分析

・高度化・巧妙化するサイバー攻撃
・自動車メーカーが国内全工場を稼働停止
・石油パイプラインが 5 日間停止
・病院を襲うランサムウェア
・過去のメールを巧みに転用する Emotet など

第 3 章 サイバー攻撃の仕組みとその対策

・ DDoS 攻撃
・バッファオーバーフロー
・パスワードハッシュ
・コマンドインジェクション攻撃
・ディレクトリトラバーサル など

第 4 章 セキュリティ担当者に求められるリスク対策

・サイバー攻撃が増加する背景
・インターネットに関わるリスク
・コンピュータ・ネットワークに関わるリスク
・人に関わるリスク
・物理環境に関わるリスク など

第 5 章 サイバーセキュリティ対策の進め方

・セキュリティ対策の原則
・リスクアセスメント
・対策へのアプローチ
・セキュリティ管理 VS セキュリティ対策
・組織的対策 など

.

セキュリティの書籍には暗号理論を深掘りするものやペネトレーションテストの実技を扱うものがありますが、本書はそのどちらでもなく、「組織の中でセキュリティ対策を担当することになった非専門家」を読者に想定しています。著者の福田敏博氏は情報セキュリティの実務経験をもとに、攻撃の種類、守りの考え方、インシデント対応の流れ、組織体制の整え方といったテーマを図解中心に整理しています。

技術の深い仕組みよりも「何を守るべきか」「どんな脅威があるか」「どこから手をつけるか」という意思決定の枠組みに重点が置かれており、マネジメント層やバックオフィス部門の人にも読みやすい構成です。逆に言えば、コマンドを叩いてログを追うようなハンズオンの内容は含まれません。 CTF やインフラ防御を学びたいエンジニアには専門書が必要ですが、「そもそもセキュリティ対策の全体地図を持っていない」段階であれば、本書が出発点として機能します。