Security Governance– category –

「古いPCを廃棄したとき、中のデータはちゃんと消えているのだろうか」——そう気になりながらも、業者に引き渡してそのままにしているケースは少なくありません。 実は、Windowsの「初期化（工場出荷状態に戻す）」だけでは、ハードディスクやSSDのデータは...

「月末になると経理担当者が残業続き」「領収書の紛失で精算が通らない」「承認ルートが複雑で申請が2週間止まった」——従業員30名ほどの会社でも、経費精算の非効率はじわじわと現場を疲弊させます。 経費精算は、多くの中小企業で今もアナログ運用が続く...

「セキュリティ対策を外部の業者に任せたいが、どこに頼めば安心なのか分からない」。従業員10～100名の中小企業で、こうした声をよく聞きます。社内に専門人材を抱えるのが難しい規模ほど、委託先選びがそのまま会社の安全を左右します。 2026年6月、経済...

「取引先から"Pマーク取得企業を優先します"と言われたが、何から手をつければよいかわからない」「個人情報を扱う業務があるが、万が一漏えいしたときのリスクが心配」──こうした声が、従業員30～50名規模の経営者から増えています。 Pマーク（プライバシ...

「取引先から『ISMS認証取得企業が優先』と言われたが、中小企業でも現実的なのか？」「認証を取れば発注が増えると聞いたが、費用と手間の全体像が見えない」──そんな疑問を持つ経営者の方へ。 この記事では、ISMS（情報セキュリティマネジメントシステム...

「うちのような小さな会社が、わざわざ狙われるはずがない」。そう考えている中小企業の経営者の方にこそ、知っておいてほしい数字があります。いま、ランサムウェア（パソコンやサーバーのデータを暗号化し、復旧と引き換えに金銭を要求する攻撃）の被害...

「うちは下請けじゃないから関係ない」——取引適正化のニュースを見て、そう思った経営者は少なくないかもしれません。ところが2026年1月から旧・下請法は「取適法（中小受託取引適正化法）」へと生まれ変わり、対象になる取引も広がりました。発注する側に...

「パスワードを付箋に書いてモニターに貼っている社員がいる」「退職した従業員のアカウントがどこかに残っているかもしれない」——こうした状況に思い当たる経営者は少なくありません。 国内の情報セキュリティ事故のうち、不正アクセスの起点となるパスワ...

「テレワークを導入したのにVPNが遅くて社員から不満が出ている」「クラウドに移行したが、社内LANと同じ古いセキュリティ対策のままになっている」――そんな状況に心当たりはありませんか。 この記事では、クラウド時代に対応した新しいセキュリティモデル...

「ウイルス対策ソフトは入れているから大丈夫」——その認識が、思わぬ被害につながるケースが増えています。 最近のサイバー攻撃は、ウイルス対策ソフトが検知できない手口が主流になっています。Windowsの正規機能を悪用する「ファイルレス攻撃」や、取引...