会員制オフィスサポート特典･情報セキュリティ対策/Ｇ･Ｏ･Ｇ

情報セキュリティ対策していますか？

情報セキュリティ10大脅威2019

1位: 標的型攻撃による被害
2位: ビジネスメール詐欺による被害
3位: ランサムウェアによる被害
4位: サプライチェーンの弱点を悪用した攻撃の高まり
5位: 内部不正による情報漏えい

6位: サービス妨害攻撃によるサービスの停止
7位: インターネットサービスからの個人情報の窃取
8位: IoT機器の脆弱性の顕在化
9位: 脆弱性対策情報の公開に伴う悪用増加
10位: 不注意による情報漏えい

※IPA(独立行政法人情報処理推進機構)発表「情報セキュリティ10大脅威 2019」を引用。IPAのサイトはこちら！

標的型攻撃メール対策してますか？

標的型攻撃メールとは､狙いを定めた企業の従業員や取引先を装って､メールから端末を感染させて攻撃し､企業の秘密情報を抜取る手口です。弊社では､「標的型攻撃メール」の防衛策として､ウイルス対策･ネットワーク対策･セキュリティ対策の研修･標的型攻撃メール訓練などの総合的なサポートを行っています。

被害報告件数は､1年間で4,000件以上

※出典:2016年1年間で警察が連携事業者等から報告を受けた標的型攻撃は4,046件 (「平成28年中におけるサイバー空間をめぐる脅威の情勢等について」　2017年3月23日警察庁発表)
ランサムウェア対策してますか？

ランサムウェアとは､外部から勝手にお客様の端末に制限をかけて､制限の解除と引き換えに金銭を要求する不正プログラムの総称です。弊社では､「ランサムウェア被害」を防ぐために､321ルールによるバックアップ対策･セキュリティ対策などの総合的なサポートを行っています。

被害報告件数は､1年間で3.6倍

※出典:2016年国内での法人のランサムウェア被害報告件数は､2015年の650件に対して､2350件。(「2016年年間セキュリティラウンドアップ」　2017年3月2日トレンドマイクロ発表)
Webサイトの改ざん対策してますか？

改ざんされたWebサイトにアクセスしたお客様が､ウイルス感染･情報窃取の被害にあっています。弊社では､被害の防止策として､改ざん検知ツールの導入･Webセキュリティ診断･アクセス権限の見直し･プログラムの脆弱性を塞ぐWAFの導入対策などの総合的なサポートを行っています。

被害報告件数は､1年間で3,500件以上

※出典:2016年1月から12月に報告を受けたWebサイト改ざん件数は3,575件(「インシデント報告対応レポート」(JPCERTコーディネーションセンター))
内部不正対策してますか？

従業員による､USBメモリなどを使った「秘密情報･個人情報」の持出し犯罪を防ぐために､情報毎にアクセス権限を定め､PCの映像録画監視･アクセスログ監視･防犯カメラ設置などの総合的な対策サポートを行っています。

42％が内部不正によるものです。

※出典:2016年3月3日 IPA(独立行政法人情報処理推進機構)発表「内部不正による情報セキュリティインシデント実態調査」
情報漏えい対策してますか？

PC端末やUSBメモリなどの紛失･置き忘れ･メール誤送信などのうっかりミスよる情報漏えいを防ぐために､データの暗号化･デスクトップの仮想化･メール誤送信の防止･情報セキュリティ対策研修などの総合的なサポートを行っています。

情報漏えいの原因は､76％以上が人的ミス

※出典:2015年に報道された情報漏えい事故799件のうち､紛失･置き忘れ､誤操作､管理ミス､設定ミスを原因とするものが608件で全体の76.1％(「2015年情報セキュリティインシデントに関する調査報告書【速報版】」NPO日本ネットワークセキュリティ協会)

情報セキュリティ対策の訪問サポート

情報セキュリティ診断
初めに､オフィスのネットワーク環境と接続機器の確認をしたうえで､情報セキュリティ対策に必要なご提案をいたします。

サポート料金表
- ネットワーク環境調査
  
  情報セキュリティ診断を行うために必要な､ネットワーク環境の事前調査を行ったうえで「ネットワーク構成図」を作成いたします。
- 情報セキュリティ診断
  
  ネットワーク環境調査に基づき､機器を1台ずつ診断したうえで「セキュリティ診断レポート」を作成いたします。
- 監視カメラセキュリティ診断
  
  不正アクセスによるパスワード書き換えや映像公開などの被害を受けていないか､受ける危険性がないか安全性の確認を行います。
情報セキュリティ研修
情報セキュリティ対策の重要性を理解していただくために､情報セキュリティ研修や予防訓練をサポートします。

サポート料金表
- 情報セキュリティ研修
  
  情報セキュリティ対策に必要な情報を共有していただいたうえで､有事の対応を習得していただくための社員研修をサポートします。
- 標的型攻撃訓練
  
  技術的対策や物理的対策だけでは防ぎきれない､標的型攻撃への対策を講じるための社員向け予防訓練をサポートします。
ネットワークセキュリティ対策
ネットワーク出入口の監視や通信の暗号化を行い､不正アクセス･なりすまし･改ざんなどの脅威から秘密情報を守ります。

サポート料金表
- ネットワークセキュリティ診断･対策
  
  ネットワーク調査ツールを使用して､セキュリティリスクを洗出したうえで､最適な情報セキュリティ対策をご提案いたします。
- UTM(統合脅威管理)設置
  
  複数のセキュリティ機能を1台に集約した機器を設置することで､様々な脅威から守ります。マイナンバー対策としても有効です。
- VPN構築
  
  本社､支社間をVPNにより通信を暗号化し､安全性の高いネットワークを構築します。在宅勤務･テレワークのセキュリティ対策としても有効です。
- WAF(Webアプリケーションファイアウォール)
  
  Webアプリケーションに対するサイバー攻撃をブロックし､Webサイトの改ざんや情報漏えいを防止します。
パソコン･スマホ･タブレットセキュリティ対策
それぞれの端末に適した方法で､ウイルス感染･紛失･盗難･管理ミスなどによる情報漏えい対策をサポートします。

サポート料金表
- エンドポイントセキュリティ診断･対策
  
  それぞれの端末を､攻撃者の視点で検証(脆弱性の診断)し､端末環境に適したセキュリティ対策をサポートします。
- ウイルス対策
  
  お客様の環境･条件に合わせて､検出率･動作･機能･管理･ランニングコストなどを考慮した､最適なウイルス対策ソフトの導入をサポートします。
- ランサムウェア対策
  
  対策ソフトインストール､OS･ブラウザー･ソフトの脆弱性解消アップデート､感染防止レクチャー､万一に備えたバックアップ設定を行います。
- 標的型攻撃メール対策
  
  振舞い検知型対策ソフトを導入し､標的型攻撃メールの傾向や被害に遭わないための社員研修をサポートします。
- 不正送金対策
  
  インターネットバンキングを不正送金被害から守るために､セキュリティ診断や各金融機関が提供するツールの導入をサポートします。
- ハードディスク暗号化
  
  PCの置忘れや盗難による情報漏えい対策として､ハードディスクを暗号化します。デスクトップを仮想化するVDIサービスも提供可能です。
- 外部記憶メディア暗号化
  
  USBメモリ･CDなどの不正利用や､紛失･盗難による情報漏えい対策として､メディアを暗号化します。
- IT資産･ログ管理
  
  未承認端末の接続制限･USBメモリの使用制限･端末の操作ログ記録･端末･ソフトウェアなどの一元管理も可能です。BYOD対策としても有効です。
- メール誤送信対策
  
  ヒューマンエラーによるメールの誤送信を防止するためのツールを導入し､情報漏えい対策をサポートします。
クラウドセキュリティ対策
不正アクセスによる情報漏えい被害を想定したうえで､クラウドサービスを安全にご利用いただくための対策をサポートします。

サポート料金表
- Webセキュリティ診断･対策
  
  Webサイト脆弱性診断ツールを使用して､Webアプリケーションに潜むセキュリティ上の問題を診断し､不正アクセスを未然に防ぎます。
- Webサイト改ざん通知
  
  Webサイトの改ざんチェックを定期的に行い､安全性を確保します。改ざんを確認した場合は､管理者へ通知し被害を最小限に食い止めます。
- クラウドバックアップ
  
  日々の業務で起こるトラブルに備えることができます。クラウドバックアップは､災害対策(BCP対策)やランサムウェア対策としても有効です。
- クラウドサービスセキュリティ強化
  
  Office365やサイボウズなどのクラウドサービスのセキュリティを強化するために､他要素認証･アクセスログ管理などの機能を追加します。
物理セキュリティ対策
物理的対策で､不正防止をサポートします。

サポート料金表
- 物理セキュリティ(盗難･のぞき見)対策
  
  のぞき見防止フィルターやセキュリティワイヤーなどを取付けて､物理的セキュリティを高めます。情報セキュリティへの意識向上にも役立ちます。
- 監視カメラの設置
  
  第三者の不正侵入･端末などの不正利用･盗難による情報漏えい対策として､監視カメラを設置して映像を録画します。
- 監視カメラセキュリティ対策
  
  監視カメラの安全対策(パスワード･ファームウェア更新)を行い､不正アクセスによるサイバー攻撃
  をブロックし､パスワード書き換えや映像公開などを防止します。

情報セキュリティ対策の訪問サポート料金例

ネットワーク環境調査

情報セキュリティ診断を行うために必要な､ネットワーク環境の事前調査を行ったうえで「ネットワーク構成図」を作成いたします。
※情報セキュリティ診断を行うために必要な事前調査になります。

<調査料金>

ルーター1台＋PC10台＋スマホ10台＋タブレット1台

20,800円

<調査料金の内訳>

サポート基本料金
12,000円

ネットワーク環境調査料金 (400円×22台)
8,800円

※ネットワーク環境調査の対象機器は､ネットワーク調査ツールなどで確認できた全ての機器がサポート対象になります
情報セキュリティ診断

ネットワーク環境調査に基づき､機器を1台ずつ診断したうえで「セキュリティ診断レポート」を作成いたします。

<診断料金>

ルーター1台＋PC10台＋スマホ10台＋タブレット1台

38,400円

<診断料金の内訳>

サポート基本料金
12,000円

情報セキュリティ診断料金 (1,200円×22台)
26,400円

※セキュリティ診断の対象機器は､ネットワーク調査ツールなどで確認できた全ての機器がサポート対象になります。診断後のセキュリティ対策訪問サポート料金は､別途お見積りいたします。

情報セキュリティ研修

講師がお伺いして､情報セキュリティ対策の研修を行います。研修内容は､お客様の業種･職種､対象者(一般社員･役職者)､御社のセキュリティポリシーなどに合わせてカスタマイズした内容を提供します。

<研修料金>

社員10名 / 2時間研修

43,200円

<研修料金の内訳>

サポート基本料金: 12,000円
情報セキュリティ研修料金 (1名9,600円＋2名以降2,400円×9名): 31,200円

※情報セキュリティ研修は､2時間で講師1名による集合型研修です

研修プログラムの一例
情報セキュリティとは
情報セキュリティの事故事例とその原因
脅威解説(標的型攻撃､ランサムウェア､パスワードリスト攻撃)
PC利用時のセキュリティ(パスワード管理､脆弱性)
インターネット利用時のセキュリティ(メール､Web閲覧)
情報の持出しなどの取扱い上の注意

PCセキュリティ対策

社内のPCを一元管理できる法人向けライセンスを導入します。ランサムウェアなど最新の脅威にも対応した高性能なウイルス対策の機能のほか､迷惑メールやUSBの制御､URLフィルタリングなどの機能を簡単に導入できます。

<導入料金>

PC10台 / 1年ライセンス

98,297円

2年目以降のライセンス更新料金(年額37,963円)

<導入料金の内訳>

サポート基本料金: 12,000円
ウイルス対策ソフトインストール: 40,000円
ウイルス対策ソフト 1年ライセンス: 46,297円

※上記料金は､トレンドマイクロ社製のウイルスバスタービジネスセキュリティを､10クライアント導入した場合の初年度のライセンス料金です。1年目以降は､ライセンス更新料金が毎年掛かります。

対応機能
ウイルス対策
スパイウェア対策
フィッシング対策
ランサムウェア対策
デバイスコントロール(USB､ネットワークドライブの制御)
迷惑メール対策ツール
URLフィルタリング
不正サイト接続ブロック

ネットワークセキュリティ対策

セキュリティ機能を1台に集約した機器がUTMです。UTMは､外部からのあらゆる攻撃を検知･遮断､ネットワーク内から外部への通信も監視します。

<導入料金>

UTM / 5年ライセンス

420,519円

6年目以降のライセンス更新料金(年額28,704円)

<導入料金の内訳>

サポート基本料金: 12,000円
UTM設置･設定: 40,000円
UTM本体料金 5年ライセンス: 368,519円

※上記料金は､サクサ社製のUTM(SS3000ⅡStd/最大接続数15台)を導入した場合の料金です。UTM本体のウイルス定義ファイルの更新期間は5年間で自動更新です。6年目以降は､UTM本体のライセンス更新料金が毎年掛かります。

対応機能
U T M	ファイアウォール
	不正侵入防止(IPS/IDS)
	迷惑メール検知
	URLフィルタリング
	P2P､メッセンジャーアプリ制御
	ウイルス対策
	ゼロデイ攻撃対策
	メール暗号化機能

総合セキュリティ対策

セキュリティ機能を1台に集約した機器がUTMです。UTMは､外部からのあらゆる攻撃を検知･遮断､ネットワーク内から外部への通信も監視します。クライアントPCには､ウイルス対策ソフトを併用してダブルガードでセキュリティを強化します。また､PCの故障によるデータの消失やランサムウェアによるデータの暗号化など不測の事態に備え､クラウドストレージに自動バックアップを行います。

<導入料金>

UTM+PC10台 / 5年ライセンス

724,000円

6年目以降のライセンス更新料金(年額48,704円)

<導入料金の内訳>

サポート基本料金: 12,000円
UTM設置･設定、ウイルス対策ソフトインストール: 72,000円
クラウドバックアップ設定: 40,000円
UTM本体料金(PCウイルス対策ソフト込み) 5年ライセンス: 500,000円
クラウドストレージ 100GB/5年ライセンス: 100,000円

※上記料金は､サクサ社製(SS3000ⅡStd(α)/最大接続数15台)を導入した場合の料金です。クライアント用ウイルス対策ソフト(αScan/15クライアント分「Mac非対応」)のライセンスが同梱されています。UTM本体及びクライアント用のウイルス定義ファイルの更新期間は5年間で自動更新です。6年目以降は､UTM本体及びクライアント用のライセンス更新料金が毎年掛かります。クラウドストレージは､AOSBOX Businessの導入。6年目以降は､ライセンス更新料金が毎年掛かります。

対応機能
U T M	ファイアウォール
	不正侵入防止(IPS/IDS)
	迷惑メール検知
	URLフィルタリング
	P2P､メッセンジャーアプリ制御
	ウイルス対策
	ゼロデイ攻撃対策
	メール暗号化機能
対策ソフト	ウイルス対策
	スパイウェア対策
	危険なプログラム対策
	USB自動スキャン機能