本書は、医療現場における情報セキュリティの重要性を背景に、従来型の境界防御が通用しなくなった現状を踏まえ、「ゼロトラスト」という新しい考え方を軸に解説する一冊です。医療従事者全体に求められるセキュリティの基礎から、クラウド活用の最新動向、ゼロトラストの実践的導入方法までをわかりやすく整理し、現場が自ら最適な対策を考えられる構成としています。診療・看護・事務・管理運営など幅広い職種に役立つ内容です。
01 AIで職業がなくなる？
02 AIによるデジタル・ワークプレイスの変化とはどんなこと？
03 標的型攻撃メールとAIによる生成？
04 クラウドって何？
05 SaaSって何？
06 PaaSって何？
07 IaaSって何？
08 脆弱性って何？
09 認証って何？
10 認証と認可は違うものですか？
11 多要素認証（MFA）って何？
12 ランサムウェアって何？
13 ランサムウェアとウイルスの違いって何？
14 ウイルス・マルウェア・ランサムウェア・フィッシングの違いって何？
15 ランサムウェア被害にあう原因って何？
16 ランサムウェアに感染したらどうする？
17 ウイルスに感染したらどうする？
18 ウイルス・マルウェア・ランサムウェア・フィッシング以外にITの世界に怖いものはありますか？
19 アノニマスって何？
20 APT攻撃って何？
21 境界防御型セキュリティ？　攻撃面？
22 シングルサインオンって何？
23 VPN（Virtual Private Network：仮想専用線）って何？
24 DMZ（DeMilitarized Zone：非武装地帯）って何？
25 プロキシって何？
26 ファイアウォールって何？
27 RDP（Remote Desktop Protocol）って何？
28 httpとhttpsの違いは？
29 ログ（Log）って何？
30 ゼロトラスト（Zero Trust）って何？
31 IAM（Identity and Access Management）って何？
32 IAP（Identity-Aware Proxy）って何？
33 MDM（Mobile Device Management）って何？
34 MAM（Mobile Application Management）って何？
35 SIEM（Security Information and Event Management）って何？
36 CASB（Cloud Access Security Broker）って何？
37 SOC（Security Operation Center）って何？
38 SWG（Secure Web Gateway）って何？
39 DLP（Data Loss Prevention）って何？
40 EDR（Endpoint Detection and Response）って何？
41 UEBA（User and Entity Behavior Analytics）って何？
42 情報セキュリティインシデントって何？　どんなことがある？
43 情報セキュリティインシデントが起こったら？
44 CSIRTって何？
45 資産管理って何？
46 情報の格付けって何？
47 技術的安全管理対策ってどんなこと？
48 物理的安全管理対策ってどんなこと？
49 人的安全管理対策ってどんなこと？
50 組織的安全管理対策ってどんなこと？
51 「安全性・機密性・完全性・可用性」とは？
52 BYODを利用するときの注意点は？
53 サイバー攻撃に関連した法令など