なぜあの企業は被害を受けてしまったのか？あのサイバー攻撃はどうして起きたのか？――セキュリティエバンジェリストとしてテレビや雑誌などで活躍する著者が、実際のサイバー攻撃を調査・解析し、企業や組織はどう対応したらよいか、被害をどう公表をすべきかを独自の視点で解説します。
JTBや年金機構の情報漏洩、アノニマス、ランサムウエアなど、世間を騒がしたセキュリティ事件で報道されていない真実も明らかにしています。
本書は、ITに詳しくない人でも理解しやすいように、豊富な図を使ってなるべく平易な言葉で説明しています。
経営層や情報部門の方が読めば、サイバー攻撃の手法から攻撃者のプロフィール、攻撃の真の目的を理解して、セキュリティ対策の適正な予算決定や効率的なセキュリティ対策の選定につなげられます。
ユーザー部門の方が読めば、サイバー攻撃の実体を知り、慌てず正しい判断ができる力が付くようになります。
また、新設された国家試験「情報セキュリティマネジメント試験」を受ける方には、対策の副読本としても役立つ内容です。