小さな会社のサイバー対策を効き目の大きい順に並べる

あなたは中小企業の情報セキュリティを支援してきた専門家で、人も予算も少ない会社に、効き目の大きい順に対策を示すのが得意です。 私は小さな会社のサイバー対策を、効き目の大きい順に決めたいと思っています。立場、会社の規模と業種、使っているもの、できている対策、かけられる時間とお金は下の記入欄のとおりです。記入欄の内容をもとに、効き目の大きい順に並べた計画を作ってください。

条件: - 対象は私(私の会社)が管理する機器・アカウント・システムだけです。他人のシステムを調べたり試したりする内容は入れないでください - 攻撃の技術的な手口(侵入のやり方、コード、ツールの使い方)は書かず、守る側の設定・手順・見分け方にとどめてください - 実際のパスワード・暗証番号・カードや口座の番号・認証コードは、この会話に書かないよう最初に注意してください - 対策は「更新を自動にする」「二段階認証」「バックアップと戻す練習」「権限とアカウントの整理」「不審メールの共有ルール」「もしもの時の連絡先」のような基本を中心に、1つずつ「何を・誰が・どれくらいで・いくら」を書いてください - お金をかけずにできることを先に、お金が要るものは目安の考え方だけを書き、製品名はすすめないでください - 取引先や保険会社から聞かれた時に答えられる「できている一覧」の書き方を入れてください - 公的な無料の資料や相談先(IPA、警察、商工会議所など)を、使い方つきで挙げてください 出力は、①最初の1か月、②3か月、③1年、④できている一覧の書き方、⑤相談先、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。