セキュリティ・認定の記事

SCS★3の準備で、会社にある資料とAIの使い方を見直してみた

SCS★3の準備で、既存の規程や契約、BCP、運用記録を評価項目と照合しました。資料があることと確認できたことを分け、AIが増やす確認事項を人が整理し、引き継げる記録へ残した過程です。

普段は「問題なし」の定期レポートが届くNASから、初めて警告メールが2通届きました。ログと作業履歴を追い、AI関連データを大きく整理した直後の変更と照合した記録です。

世代バックアップの確認中、NASのセキュリティソフトが約5か月前に期限切れになっていたと気付きました。SCS★3の準備で見つかった情報管理の穴と、その後の対応を記録します。

世代バックアップを設定し、初回約9時間、2回目約20分の差分動作を確認。さらに過去世代のファイルを実際に取り出して開き、「バックアップがある」から「戻せる」へ進めた記録です。

SCS★3の準備を始め、クラウドにバックアップがあっても昨日の状態へ戻れるとは限らないと気付きました。世代管理と物理バックアップを加え、戻し方を一つにしないまでの思考の記録です。

NASのバックアップから始めたクラウド化を、通常PCと社内LANを使わない平時訓練で確認しました。約5分で業務データを開けた一方、CADや解析環境の復旧は未確認。できたことと残る課題を記録します。

SECURITY ACTION二つ星とDX認定に続き、運用開始前のSCS評価制度★3へ向けた準備を始めます。評価を得るためだけの規程ではなく、預かった情報を実際に守れる小さな会社の仕組みを考えます。

高価なAIサーバーは当社には不要だと思っていました。GPU・VRAM・NPUの違いから、クラウドAIとローカルAIの使い分け、取引先情報を扱う会社としてのセキュリティまで考えます。