サイバーセキュリティと個人情報保護

サイバー攻撃の脅威が身近なものとなった今、サイバー攻撃から個人情報・重要情報を守るために、企業・組織には情報セキュリティマネジメントシステム（ISMS）と個人情報保護マネジメントシステム（PMS）の実践が求められています。本書はISMSとPMSの差異を明らかにし、統合を図る方法を解説します。

本書の前半では、ヨーロッパにおける個人情報の考え方を解説し、日本とEUの法律の建ての違いを述べます。
後半では、これらの重要な情報を護るため、CMMから派生したITILの観点で、ランサム攻撃を受けた医療機関の問題の処理の仕方を分析し、予防的処置としての脆弱性診断サービス、ペネトレーション、標的型メール訓練を解説し、情報システムのバックアップの重要性を説く。事後的処置として、汚染したシステムの分離を紹介します。
また、サイバー攻撃、特にランサムウェアから組織を守るための訓練方法やサイバーセキュリティチェックリストを紹介しています。