Security Governance– category –

社内の情報漏えいやデータ持ち出し事件が発覚したとき、多くの中小企業で「いつ・誰が・何をしたか」をたどれないという問題が起きます。アクセスした記録が残っていなければ、被害範囲を特定するだけで数週間かかることもあります。 この記事では、従業員...

従業員が私物のスマホやノートPCを業務に使っている——そんな光景は、中小企業ではもはや当たり前になりつつあります。「端末代を節約できるし、社員も使い慣れた機器の方が作業が早い」という声はもっともです。しかしルールが整っていないBYODは、退職時...

「社員がSNSに取引先の名前を投稿していた」「業務中に撮った写真をInstagramに上げていた」——こうした出来事が、じつは中小企業の経営者にとって深刻なリスクになっています。 スマートフォンを誰もが持つ時代、SNSへの投稿は日常行為です。しかし悪意が...

「税理士に経理を任せているが、顧客データがどう管理されているか正直わからない」「給与計算ソフトに社員の個人情報を入力しているが、そのクラウド業者のセキュリティは大丈夫なのか」——中小企業の経営者からこうした声をよく聞きます。 外部に業務を委...

テレワークを始めてから、「社員が自宅のWi-Fiで顧客データを扱っていても問題ないのか」「ノートパソコンを紛失したときの手順が誰も知らない」「在宅勤務中の残業代はどう計算するのか」——そんな不安を抱えたまま運用している中小企業は少なくありません...

「情報セキュリティポリシーは作ったし、パスワードも複雑なものにしてもらっている。でも、社員が本当に理解しているかというと……」 このような不安を抱える経営者は少なくありません。ルールを整備するだけでは不十分で、社員一人ひとりがリスクを自分ご...

「どの情報を誰に見せていいか、うちの会社ではルールが曖昧で…」と感じたことはありませんか。社員が個人の判断で情報を扱っている状態では、誤ったメール送信や退職者による持ち出しが起きたとき、どの範囲の情報が外部に出たのかすら把握できません。 ...

「従業員がどんなサービスを使っているか把握できていない」「スマホで仕事のファイルを個人のLINEで送っている」「退職者がクラウドにアクセスできたままだった」——中小企業の経営者から、こうした相談を受けることが増えています。 こうした問題の根本...

「社員がUSBメモリに顧客データを入れて持ち帰った」「退職者のUSBメモリにまだ重要なファイルが残っていた」——こんな事態が自社で起きたら、取引先への謝罪連絡、監督官庁への報告、場合によっては損害賠償まで発展します。 2022年に起きた自治体のUSBメ...

社員30名の中小製造業を経営しているある社長が、取引先のセキュリティ調査票に記入しようとして困り果てました。「お客様の個人情報はどこに、どのような形で保管されていますか？」という設問に、正直に答えられなかったのです。 顧客データはクラウドの...