経営層のためのサイバーセキュリティ実践入門――生成AI、DX、コネクティビティ時代を勝ち抜くための必須スキル

著者名：淵上真一

プレジデント社（書籍）（2024/02発売）

• ISBN：9784833425209

内容説明

【内容紹介】
ダボス会議でも重要議題となっているサイバー攻撃。自社がいつ攻撃されてもおかしくない時代に、経営者やマネジメント層が最低限知らなくてはならない基本知識を解説！

今やサイバー攻撃（不正アクセス、マルウエア、ランサムウエア、サービス妨害など）は不特定多数の企業に対して行われるようになり、特別なものではなくなっています。企業においてDX（デジタルトランスフォーメーション）が浸透し、さらにAI（人工知能）の活用が当たり前になった現在、この動きはますます加速すると予想されます。

日本企業においても、サイバー攻撃が重要な経営リスクと認識されるようになった反面、実際の対応は情報システム部門に丸投げされていることが多く、経営者やマネジメント層の関心が薄いままなのが現状です。しかし、サイバーセキュリティによる損失の発生は取締役の責任であり、もはや「知らなかった」では済まされない時代になっています。

本書は、一般企業の経営者・マネジメント層を対象に、経営層として最低限知らなくてはならないサイバーセキュリティ対策の知識をまとめた入門書です。サイバーセキュリティ対策が必要となっている背景から、経営層に求められる役割と戦略、組織づくりやシステム管理、事故が発生した際の対応（インシデントハンドリング）まで、平易な文章と豊富な図版を用いて解説し、明日からでも実践できるようになっています。業種や規模を問わず、多くの企業経営者・経営層に読んでいただきたい１冊です。
【著者紹介】
［著］淵上 真一（ふちがみ・しんいち）　
日本電気株式会社（NEC）Corporate Executive CISO 兼 サイバーセキュリティ戦略統括部長
NECセキュリティ株式会社 取締役（※2024年4月着任）　
ベンチャー系SIerにて、プログラマ、ネットワークエンジニアを経た後、学校法人にて教鞭を執る傍ら、組織のセキュリティコントロールを手がける。また、司法・防衛関連のセキュリティトレーニングに携わる。NECではサイバーセキュリティ全社統括を担当し、NECセキュリティの取締役に着任。CISSP認定機関ISC2の認定主任講師として人材育成活動も務めており、2016年には、ISC2よりアジアパシフィック地域でセキュリティの発展に貢献した一人として、ISLA Senior Information Security Professionalを受賞。
情報処理安全確保支援士集合講習認定講師、Hardening Project 実行委員、北海道大学 情報基盤センター 客員研究員、一般財団法人日本情報経済社会推進協会（JIPDEC）評議員、一般社団法人サイバー安全保障人材基盤協会（CSTIA）理事。
著書に『イラスト図解でよくわかるネットワーク＆TCP／IPの基礎知識』（技術評論社、2018）がある。
【目次抜粋】
序章　　サイバーセキュリティとは
第１章　サイバーセキュリティの現状
第２章　経営層に求められる役割と戦略
第３章　実践のための組織づくり
第４章　実践のためのシステム管理
第５章　インシデントハンドリング

感想・レビュー

※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。

[Sunlight]

経営層じゃないですが（笑）、基礎のおさらいもかねて。経営層に理解してもらうことを意識されていて、難しい用語の使用を控えつつ、わかりやすい内容になっていました。

2025/06/22

[amana_gyuunyuu]

結構勉強にはなりましたが、ガバナンス寄りの話がかなり多くてちょっと求めてたような経営層が押えておくべきセキュリティ知識、みたいなところはそんななかったかなという印象です。 あとNECのプロモーション色がちょっと強すぎる気が、、

2025/08/01

[八朔由亜]

audibleで聴了。

2025/04/12

[プリン体は友達です]

全体的に網羅されている感じがあってよかった。 これからサイバーセキュリティについてアクションを起こしたい企業が読むべき最初の一冊

2024/03/12