<p>御社の規模など分からないで回答しますが、IPAの「中小企業の情報セキュリティ対策ガイドライン」とかどうですか?<br><br><a target="_blank" rel="noopener noreferrer nofollow" href="https://www.ipa.go.jp/security/guide/sme/about.html">https://www.ipa.go.jp/security/guide/sme/about.html</a></p><div external-src="https://www.ipa.go.jp/security/guide/sme/about.html" title="中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構" url="https://www.ipa.go.jp/security/guide/sme/about.html" description="情報処理推進機構（IPA）の「中小企業の情報セキュリティ対策ガイドライン」に関する情報です。
" image-url="https://www.ipa.go.jp/k3q2q400000050d7-img/k3q2q400000050dg.png" embedType="embedLink"><div style="padding-left: 10px;width: 100%;border-width: 1px;display: flex;align-items: center;height: 122px;"><div style="flex: 1;"><a href="https://www.ipa.go.jp/security/guide/sme/about.html" target="_blank" rel="noreferrer" style="line-height: 1.6;display: -webkit-box;-webkit-box-orient: vertical;max-height: 3.0em;overflow: hidden;-webkit-line-clamp: 2;word-break: break-all;">中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構</a><p style="line-height: 1.4;color: rgb(190, 190, 190);display: -webkit-box;-webkit-box-orient: vertical;font-size: 10px;-webkit-line-clamp: 2;word-break: break-all;overflow: hidden;">情報処理推進機構（IPA）の「中小企業の情報セキュリティ対策ガイドライン」に関する情報です。
</p><p style="font-size: 10px;color: rgb(80, 80, 80)">www.ipa.go.jp</p></div><a href="https://www.ipa.go.jp/security/guide/sme/about.html" target="_blank" rel="noreferrer"><div style="margin-left: 30px;width: 120px;height: 120px;background-color: white;background-size: contain;background-repeat: no-repeat;background-position: center center;background-image: url(https://www.ipa.go.jp/k3q2q400000050d7-img/k3q2q400000050dg.png);"></div></a></div></div><p><br>CVEの確認が面倒なら、全部自動アップデートしちゃいましょう。</p>

御社の規模など分からないで回答しますが、IPAの「中小企業の情報セキュリティ対策ガイドライン」とかどうですか?

https://www.ipa.go.jp/security/guide/sme/about.html

情報処理推進機構（IPA）の「中小企業の情報セキュリティ対策ガイドライン」に関する情報です。


中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

CVEの確認が面倒なら、全部自動アップデートしちゃいましょう。

うちの情シス、CVEも確認しません。

組織的にセキュリティ意識低いです。

なにからやっていけば良いでしょうか。

<p>うちの情シス、CVEも確認しません。</p><p>組織的にセキュリティ意識低いです。</p><p>なにからやっていけば良いでしょうか。</p>

徳丸 浩

徳丸浩