情報セキュリティの基本（全6回）｜守るべき情報と攻撃の手口から、パスワード・クラウド・社内ルール・インシデント対応まで

会社の情報を守るために、IT担当者でなくても知っておきたい情報セキュリティの基本を、全6回で順番に身につける講座です。守るべき情報とは何かから始めて、いま多い攻撃の手口、パスワードと多要素認証、クラウド・SaaSの安全な使い方、社内ルールとインシデント対応、そして中小企業が無理なく対策を進める手順までを、公的機関の資料をもとに解説します。

こんな人におすすめ

• 会社の情報セキュリティを任されたが、何から手をつければよいか分からない総務・管理部門の人
• 「ひとり情シス」として、限られた時間でやるべき対策の優先順位をつけたい人
• 取引先からセキュリティ対策の状況を聞かれ、説明に困った経営者・管理職の人
• クラウドやSaaSを使う機会が増え、設定や使い方の注意点を整理したい現場のリーダー
• 社員向けのセキュリティ研修の内容を考える立場の人

読み終えるとできるようになること

1. 情報セキュリティの3つの要素（機密性・完全性・可用性）と、脅威・脆弱性・リスクの関係を説明できる
2. ランサムウェア、フィッシング、ビジネスメール詐欺など、いま多い攻撃のしくみと基本的な備えを説明できる
3. パスワード、多要素認証、アカウントの発行と削除について、社内の基本ルールを決められる
4. クラウド・SaaSを使うときの責任の分担を理解し、設定ミスを防ぐ確認の仕組みをつくれる
5. 社内ルールと教育を整え、インシデントが起きたときの初動と報告の流れを決めておける
6. IPAのガイドラインに沿って、自社の対策を段階的に進める計画を立てられる

シラバス（全6回）

1. 情報セキュリティとは：守るべき情報と、機密性・完全性・可用性
2. いま多い攻撃と被害：ランサムウェア・フィッシング・ビジネスメール詐欺のしくみ
3. パスワード・多要素認証・アカウント管理：入口を守る基本
4. クラウド・SaaSを安全に使う：責任共有モデルと設定ミスの防ぎ方
5. 社内ルールと教育、インシデント対応：起きたときに慌てないために
6. 中小企業の対策の進め方：IPAガイドラインの4ステップとSECURITY ACTION

講座の進め方

• 1回あたりの目安は20〜25分です。第1回から順に読むのがおすすめです。すでに基本を知っている方は、気になる回から読んでもかまいません。
• 各回の途中に「ちょこっとクイズ」、最後に「確認テスト」があります。選択肢を押すと、その場で答えと解説が出ます。
• 各回の終わりに「実務ではこう使う」として、社内で最初にやることをまとめています。
• 攻撃の手口は、身を守るために必要な範囲だけを説明しています。統計やガイドラインは、2026年11月時点の公的機関の公表資料で確認しています。

関連する講座・記事

• 生成AIを使うときの情報漏えい対策や社内ルールは、ビジネスで使う生成AI入門 第7回で扱っています。
• デジタル化全体の進め方は、中小企業のDXの進め方の講座へ。
• 社内で使っているSaaSのアカウントをまとめて管理したい方は、SaaS管理ツールおすすめ比較やSaaS管理の成功事例もどうぞ。

社内の体制づくりについて相談したい場合は、ツギノテ編集部への相談から受け付けています。