Security Governance– category –

「取引先から『ISMS認証取得企業が優先』と言われたが、中小企業でも現実的なのか？」「認証を取れば発注が増えると聞いたが、費用と手間の全体像が見えない」──そんな疑問を持つ経営者の方へ。 この記事では、ISMS（情報セキュリティマネジメントシステム...

「うちのような小さな会社が、わざわざ狙われるはずがない」。そう考えている中小企業の経営者の方にこそ、知っておいてほしい数字があります。いま、ランサムウェア（パソコンやサーバーのデータを暗号化し、復旧と引き換えに金銭を要求する攻撃）の被害...

「うちは下請けじゃないから関係ない」——取引適正化のニュースを見て、そう思った経営者は少なくないかもしれません。ところが2026年1月から旧・下請法は「取適法（中小受託取引適正化法）」へと生まれ変わり、対象になる取引も広がりました。発注する側に...

「パスワードを付箋に書いてモニターに貼っている社員がいる」「退職した従業員のアカウントがどこかに残っているかもしれない」——こうした状況に思い当たる経営者は少なくありません。 国内の情報セキュリティ事故のうち、不正アクセスの起点となるパスワ...

「テレワークを導入したのにVPNが遅くて社員から不満が出ている」「クラウドに移行したが、社内LANと同じ古いセキュリティ対策のままになっている」――そんな状況に心当たりはありませんか。 この記事では、クラウド時代に対応した新しいセキュリティモデル...

「ウイルス対策ソフトは入れているから大丈夫」——その認識が、思わぬ被害につながるケースが増えています。 最近のサイバー攻撃は、ウイルス対策ソフトが検知できない手口が主流になっています。Windowsの正規機能を悪用する「ファイルレス攻撃」や、取引...

「退職した元社員が今もクラウドストレージにアクセスできる状態になっている」「社内の誰でも顧客リストや売上データを開けてしまう」こういったアクセス管理の甘さが、中小企業の情報漏えい事故の温床になっています。 企業の情報漏えいの大きな割合は外...

「うちは小さな会社だから、情報漏えいなんて関係ない」——そう思っていた中小企業が、ある朝、顧客情報が外部に流出したことを知る。こうした事故は、大企業だけの話ではありません。独立行政法人情報処理推進機構（IPA）の調査では、情報漏えい事故の原因...

テレワークが当たり前になった今、「社内ネットワークにつながっていれば安全」という考え方は通用しなくなっています。 社員が自分のPCからカフェのWi-Fiで会社のクラウドにアクセスする。取引先がオンライン会議で社内資料を共有する。こうした状況では...

2026年5月、Appleは複数のセキュリティアップデートを公開しました。iPhone・iPad・MacのOS、そしてSafariまで、業務でApple製品を使う中小企業にとって他人事ではありません。本記事は技術解説ではなく、経営者・情シス兼任担当者が「アップデートをどう...