Security Governance– category –

2026年5月14日、JPCERT/CCの週次レポートで、複数のマイクロソフト製品に脆弱性（CVE：脆弱性に付けられる管理番号）が公表されました。Exchange Serverのなりすまし脆弱性（CVE-2026-42897）はすでに悪用が確認されています。中小企業の経営者・情シス未...

「ウイルス対策ソフト、メールフィルター、ファイアウォールとバラバラに契約していて、管理も費用も大変になっていませんか？」 セキュリティ対策の重要性はわかっていても、製品が増えるほど専門知識が必要になり、専任IT担当者のいない中小企業では管理...

大手企業との取引がある中小企業の経営者のみなさん、こんな不安を感じたことはありませんか。 「うちは大きな企業じゃないから、サイバー攻撃のターゲットにはならないはず」——そう思っていた会社が、取引先の大手企業を攻撃するための"踏み台"として狙わ...

「取引先へのファイルはパスワード付きZIPで送るのが当たり前」。そう思っている会社はまだ多いはずです。しかし今、この慣習（PPAP）は政府機関や大企業を中心に廃止の動きが広がっています。 「うちはずっとこのやり方だから大丈夫」と思っていると、取...

営業担当者がスマートフォンで顧客情報を確認したり、タブレットで契約書にサインをもらったりする場面は、多くの中小企業でごく普通の光景になりました。しかし「業務スマホを紛失したら顧客データが危険にさらされるかもしれない」「退職した社員のスマ...

顧客の氏名・連絡先を1件でも保有していれば、個人情報保護法の対象です。 しかし「どこから手をつければいいかわからない」「専門家に頼む予算がない」という経営者の方も多いのではないでしょうか。 この記事では、個人情報保護法対応について、従業員10...

サイバー攻撃を受けたとき、多くの中小企業がパニックになって「とにかく再起動」「ウイルス対策ソフトをすぐ走らせよう」という間違った初動をとってしまいます。その結果、証拠が消えて原因がわからなくなり、被害が他のPCに広がり、取引先への報告が遅...

「社外から社内のファイルサーバーや基幹システムにアクセスさせたいが、セキュリティが心配」——テレワークや外出先での業務が当たり前になった今、多くの中小企業経営者から同じ悩みを聞きます。 かといって、従業員全員に社内に来させるわけにもいかない...

「フリーソフトで何年も問題なかったが、最近サイバー攻撃のニュースが増えて不安になってきた」「ビジネス向けのウイルス対策ソフトは高そうで、何を選べばいいか分からない」——中小企業の経営者からよく聞く声です。 実際、2025年に中小企業を狙ったサイ...

「気づいたら、経理部がフリーのファイル変換サイトに顧客の請求書データをアップロードしていた」「営業担当が個人のGoogleアカウントで社内資料を共有していた」――こうした"シャドーIT"は、従業員10～100名規模の中小企業でも珍しくありません。悪意があ...