Security Governance– category –

「セキュリティはIT担当者に任せておけば大丈夫」——そう考えている中小企業の経営者は少なくありません。しかし今、サイバー攻撃は大企業だけの問題ではなく、従業員30名規模の中小企業でも被害に遭うケースが相次いでいます。情報漏えいや業務停止が起き...

「送ってはいけない相手に請求書を送ってしまった」「社外秘の資料を誤って全社メーリングリストに流してしまった」——メール誤送信によるトラブルは、中小企業でも珍しくありません。個人情報保護委員会への報告義務が生じるケースもあり、一度の誤送信が...

「退職した元社員が顧客リストを持ち出して競合に転職した」「取引先の見積り情報が漏れて受注を奪われた」──このような情報流出は、中小企業にとって経営を揺るがす深刻な問題です。 重要なのは、情報漏えいは外部からのサイバー攻撃だけで起きるのではな...

「情報セキュリティの担当者を誰にすればいいのか分からない」「ツールや規程は整えたが、誰がどう管理するかが曖昧なまま」——従業員50名以下の中小企業の経営者からよく受ける相談です。 セキュリティ事故が起きたとき「誰に報告すれば？」「誰が最終決断...

「退職した社員のクラウドアカウントがまだ生きているかもしれない」「3年前に作ったIT利用規程を見直したことがない」「会社で使っているクラウドサービスの全体像を誰も把握していない」——こうした状況が続いている中小企業は少なくありません。 情報セ...

「クラウドサービスが増えるにつれて、パスワードの管理が追いつかない。」「退職者が出るたびに、各サービスのアカウントを消し忘れていないか不安になる。」 SaaS（クラウドサービス）を10種類以上使っている企業も珍しくなくなった今、こうした悩みを抱...

中小企業のお客様から「メールの誤送信が発覚した。どこに何を報告すればいい？」「不正アクセスで顧客データが漏れたかもしれない。まず何をすべきか」というご相談が増えています。 情報漏えいが起きたときの初動は時間との勝負です。2022年4月施行の改...

社員が業務用ノートPCや機密ファイルをカバンに入れてそのまま帰宅する──あなたの会社でそんな光景が日常になっていませんか。持ち出しを口頭で注意するだけでは、万が一の情報漏えい事故を防ぐことはできません。 この記事では、従業員10～100名規模の中...

毎年のように「サイバー攻撃の被害にあった中小企業」のニュースが増えています。しかし、実際に対策を進めようとすると「何から手をつければいいかわからない」「予算は限られているので、どこに投資すべきか判断できない」という声をよく耳にします。 情...

「鍵の管理は担当者に任せているが、退職者から本当に回収できているか確認したことがない」「来客対応のとき、受付を通さずに社内へ通してしまっている」——そんな状況に思い当たりませんか？ サイバー攻撃やウイルス感染への対策には力を入れていても、物...