社長を先頭に、訓練する。

社長をトップに、実際の被害を想定して仕組みを作ります。誰が最初に何をするか、誰に連絡するか、システムが止まったら受発注や出荷をどう回すか（手書きの伝票、電話、FAX）。紙に書いて、全員で一度やってみることが大事です。

IPA の「SECURITY ACTION」は、中小企業が自らセキュリティ対策に取り組むことを宣言する制度です。一つ星と二つ星があり、二つ星は「5 分でできる！情報セキュリティ自社診断」の 25 項目を実施し、情報セキュリティ基本方針を作って公開することが要件です¹¹。この 25 項目に沿って、何ができていて、何が足りないかを確認してください。宣言のロゴは名刺や Web に載せられ、取引先への説明にも使えます。