shikata ga nai

Private? There is no such things.

情報セキュリティサービス基準適合サービスリストについてかいてみた(5)

Hello there,

 

昨今、政府が中小企業への脆弱性診断を呼びかけておりますが。

中小企業といってもピンキリとはいえ。

大手グループ系列でなければ、下記のような予算が現実ではないかと。

経営者の意識の低さもありますが。

やはり、セキュリティ対策にまわせるほどの余裕もなく。

それでいて脆弱性診断など金額も高くて。

さらには定期的に必要だったりして。

 

f:id:ThisIsOne:20200112070535p:plain

 

IPAが『情報セキュリティサービス基準適合サービスリスト』を公表しており。

リストの上がっているのは大手とグループ企業が多く。

親会社が審査に受かれば、そのノウハウはグループ企業にも共有されるわけで。

そのような企業は、比較的審査に受かりやすいのかなと。

では独立系はどうかというと。

中には、業務委託していたりして。

そのような企業も受かりやすそうな。

 

結局のところ、実作業をする企業はスキルのある企業に依頼が集中して。

さらにはマージンもとられて高額になるのではないかと。

 

 https://www.meti.go.jp/press/2019/04/20190417003/20190417003.html

 

f:id:ThisIsOne:20200112071438p:plain

 

個人的には、効率化やコスト面、将来的なことも考えると。

脆弱性診断は、内製化を検討したほうがお勧めなようにも思えて。

自分の会社は自分らで守る意識をもたれたほうがよさそうな。

すべてが無理であれば、まずはできるところから。

 

Best regards,

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain