サイバーリスクマネジメントの強化書ー経団連「サイバーリスクハンドブック」実践の手引きー

サイバーリスクを経営上の課題として捉え、組織で管理・低減するための考え方と対策を扱う。取締役の役割や海外法規制への対応を踏まえ、脆弱性分析、リスクの可視化、予算配分、保険の活用、ゼロトラストなどを解説する。脅威の監視・分析を担う専門組織やCISOの役割、サイバーハイジーン、社員教育とトレーニングも取り上げる。個人情報漏洩やランサムウェアなどのインシデント対応に加え、被害を前提とした復旧、脆弱性管理、パッチ適用、継続的な監視と改善による再発防止を扱う。取締役や経営層向けの内容を軸に、中級管理職やエンジニアも組織の対策を検討する際に参照できる。