Security Governance– category –

毎年のように「サイバー攻撃の被害にあった中小企業」のニュースが増えています。しかし、実際に対策を進めようとすると「何から手をつければいいかわからない」「予算は限られているので、どこに投資すべきか判断できない」という声をよく耳にします。 情...

「鍵の管理は担当者に任せているが、退職者から本当に回収できているか確認したことがない」「来客対応のとき、受付を通さずに社内へ通してしまっている」——そんな状況に思い当たりませんか？ サイバー攻撃やウイルス感染への対策には力を入れていても、物...

社内の情報漏えいやデータ持ち出し事件が発覚したとき、多くの中小企業で「いつ・誰が・何をしたか」をたどれないという問題が起きます。アクセスした記録が残っていなければ、被害範囲を特定するだけで数週間かかることもあります。 この記事では、従業員...

従業員が私物のスマホやノートPCを業務に使っている——そんな光景は、中小企業ではもはや当たり前になりつつあります。「端末代を節約できるし、社員も使い慣れた機器の方が作業が早い」という声はもっともです。しかしルールが整っていないBYODは、退職時...

「社員がSNSに取引先の名前を投稿していた」「業務中に撮った写真をInstagramに上げていた」——こうした出来事が、じつは中小企業の経営者にとって深刻なリスクになっています。 スマートフォンを誰もが持つ時代、SNSへの投稿は日常行為です。しかし悪意が...

「税理士に経理を任せているが、顧客データがどう管理されているか正直わからない」「給与計算ソフトに社員の個人情報を入力しているが、そのクラウド業者のセキュリティは大丈夫なのか」——中小企業の経営者からこうした声をよく聞きます。 外部に業務を委...

テレワークを始めてから、「社員が自宅のWi-Fiで顧客データを扱っていても問題ないのか」「ノートパソコンを紛失したときの手順が誰も知らない」「在宅勤務中の残業代はどう計算するのか」——そんな不安を抱えたまま運用している中小企業は少なくありません...

「情報セキュリティポリシーは作ったし、パスワードも複雑なものにしてもらっている。でも、社員が本当に理解しているかというと……」 このような不安を抱える経営者は少なくありません。ルールを整備するだけでは不十分で、社員一人ひとりがリスクを自分ご...

「どの情報を誰に見せていいか、うちの会社ではルールが曖昧で…」と感じたことはありませんか。社員が個人の判断で情報を扱っている状態では、誤ったメール送信や退職者による持ち出しが起きたとき、どの範囲の情報が外部に出たのかすら把握できません。 ...

「従業員がどんなサービスを使っているか把握できていない」「スマホで仕事のファイルを個人のLINEで送っている」「退職者がクラウドにアクセスできたままだった」——中小企業の経営者から、こうした相談を受けることが増えています。 こうした問題の根本...