コース概要
基礎、ソーシャルエンジニアリング、および職場環境
従業員のためのサイバーセキュリティ基礎
-
脅威の紹介：サイバーセキュリティとは何か、そしてなぜすべての従業員が重要なのか。
-
デジタル衛生とパスワード管理：強力なパスワードの作成、パスワードマネージャーの使用、および「サービスごとに1つのパスワード」ルール。
-
デスクトップクリアとスクリーンクリアポリシー：オフィススペースにおける物理的な情報セキュリティ。
フィッシングとソーシャルエンジニアリング – 脅威の識別方法
-
攻撃の心理学：ソーシャルエンジニアリングとは何か、そしてサイバー犯罪者がなぜ緊急感、恐怖、または権威（CEO詐欺、BEC）に依存するのか。
-
フィッシングの構造：メッセージヘッダー、隠されたリンク、悪意のある添付ファイルを分析する方法（実際の例に基づく演習）。
-
その他の攻撃ベクトル：Vishing（音声フィッシング）とSmishing（SMSフィッシング）。
安全なリモートおよびモバイルワーク
-
ネットワークセキュリティ：カフェや電車内の公共Wi-Fiネットワークが危険な理由と、VPNを正しく使用する方法。
-
デバイス保護：ディスク暗号化、画面ロック、および不明なUSBドライブの回避。
-
Bring Your Own Device (BYOD) ポリシー：プライベートなスマートフォンを業務に使用するルールとデータの分離。
ツール、法務、およびインシデント対応
Microsoft 365環境におけるサイバーセキュリティ
-
ログインと認証：アカウントアクセスにおける多要素認証（MFA/2FA）の実践的な適用。
-
安全なデータ共有：OneDriveおよびSharePointでのファイルとフォルダのアクセス権限管理（「リンクを知っている全員」アクセスの回避）。
-
コミュニケーションとコラボレーション：Microsoft Teamsの安全な使用（外部ゲストの招待、共有ファイルの管理）。
実践における個人データ保護とGDPR
-
情報分類：公開データと機密、敏感、個人データを区別する方法。
-
日常業務におけるGDPR：個人データの漏洩につながる一般的なミス（例：誤った宛先へのメール送信、BCC未使用）。
-
データの共有と破棄：第三者への情報の安全な移転と文書の完全削除に関するルール。
セキュリティインシデントへの対応
-
インシデントの識別：何が違反に該当するか（スマートフォンの紛失、ランサムウェアによるコンピュータのロック、フィッシングリンクのクリック）。
-
報告手続き：誰に、どのくらいの期間で伝えるべきか（ITヘルプデスク、セキュリティ専任者、データ保護オフィサーの役割）。
-
反応の黄金ルール：デバイスのネットワークからの切断、パニックの回避、およびDIYでの「修正」や証拠の削除の厳格な禁止。
要求
-
基本的なコンピュータおよびWebブラウザのスキル。
-
標準的なオフィス環境（メール、メッセージングアプリ、文書処理）での日常的なやり取り。
-
専門的なIT知識は不要です。すべての技術的概念は、ビジネス価値と日常的なプロセスという観点から説明されます。
対象者
- 部署を問わず、すべてのオフィスおよび管理職従業員、ならびに中堅マネージャー。
- ハイブリッドまたは完全リモートワークに従事する方は特に推奨されます。
- Microsoft 365エコシステムの日常ユーザー。
お客様の声 (3)
経験の共有は、教師のノウハウであり、非常に価値のあるものです。
Carey Fan - Logitech
コース - C/C++ Secure Coding
機械翻訳
製品についてさらに理解を深め、RHDSとオープンソースのOpenLDAPとの主な違いを学びます。
Jackie Xie - Westpac Banking Corporation
コース - 389 Directory Server for Administrators
機械翻訳
講師の知識は非常に高かったです。彼は自分が話している内容をよく理解しており、私たちの質問にも的確に答えることができました。
Adam - Fireup.PRO
コース - Advanced Java Security
機械翻訳
