Self Check
セキュリティチェックリスト
中小企業のセキュリティ対策
無料で使えるセキュリティチェックです。4つの項目について、3問ずつ答えてください(約2分)。回答はこの画面の中だけで集計され、どこにも送信されません。
チェックする4つの項目
入られにくくする
OS・PHP・データベースなどのサポート期限、管理画面やサーバーへのログインの多要素認証、弱点(脆弱性)が公表されたときに直す人と時期を確かめます。
入られたら、気づいて止める
ログを別の場所に長めに残しているか、管理者のログインや設定の変更が通知されるか、被害が起きたときの連絡先と手順が決まっているかを確かめます。
抜き取られても、被害を小さく
不要になった個人情報を消しているか、重要な情報を暗号化し鍵を別に管理しているか、個人情報を見られる人と権限を絞っているかを確かめます。
事業を早く戻す
バックアップを本番と同じ権限では消せない場所に置いているか、過去の複数の時点に戻せるか、実際に戻せるか試したことがあるかを確かめます。
判定の目安
1項目25点、合計100点で判定します。A:90点以上 B:55〜89点 C:30〜54点 D:29点以下。「はい」の数で点を付け、「いいえ」「わからない」は0点です。