Security Governance– category –

「退職した元社員が今もクラウドストレージにアクセスできる状態になっている」「社内の誰でも顧客リストや売上データを開けてしまう」こういったアクセス管理の甘さが、中小企業の情報漏えい事故の温床になっています。 企業の情報漏えいの大きな割合は外...

「うちは小さな会社だから、情報漏えいなんて関係ない」——そう思っていた中小企業が、ある朝、顧客情報が外部に流出したことを知る。こうした事故は、大企業だけの話ではありません。独立行政法人情報処理推進機構（IPA）の調査では、情報漏えい事故の原因...

テレワークが当たり前になった今、「社内ネットワークにつながっていれば安全」という考え方は通用しなくなっています。 社員が自分のPCからカフェのWi-Fiで会社のクラウドにアクセスする。取引先がオンライン会議で社内資料を共有する。こうした状況では...

2026年5月、Appleは複数のセキュリティアップデートを公開しました。iPhone・iPad・MacのOS、そしてSafariまで、業務でApple製品を使う中小企業にとって他人事ではありません。本記事は技術解説ではなく、経営者・情シス兼任担当者が「アップデートをどう...

2026年5月14日、JPCERT/CCの週次レポートで、複数のマイクロソフト製品に脆弱性（CVE：脆弱性に付けられる管理番号）が公表されました。Exchange Serverのなりすまし脆弱性（CVE-2026-42897）はすでに悪用が確認されています。中小企業の経営者・情シス未...

「ウイルス対策ソフト、メールフィルター、ファイアウォールとバラバラに契約していて、管理も費用も大変になっていませんか？」 セキュリティ対策の重要性はわかっていても、製品が増えるほど専門知識が必要になり、専任IT担当者のいない中小企業では管理...

大手企業との取引がある中小企業の経営者のみなさん、こんな不安を感じたことはありませんか。 「うちは大きな企業じゃないから、サイバー攻撃のターゲットにはならないはず」——そう思っていた会社が、取引先の大手企業を攻撃するための"踏み台"として狙わ...

「取引先へのファイルはパスワード付きZIPで送るのが当たり前」。そう思っている会社はまだ多いはずです。しかし今、この慣習（PPAP）は政府機関や大企業を中心に廃止の動きが広がっています。 「うちはずっとこのやり方だから大丈夫」と思っていると、取...

営業担当者がスマートフォンで顧客情報を確認したり、タブレットで契約書にサインをもらったりする場面は、多くの中小企業でごく普通の光景になりました。しかし「業務スマホを紛失したら顧客データが危険にさらされるかもしれない」「退職した社員のスマ...

顧客の氏名・連絡先を1件でも保有していれば、個人情報保護法の対象です。 しかし「どこから手をつければいいかわからない」「専門家に頼む予算がない」という経営者の方も多いのではないでしょうか。 この記事では、個人情報保護法対応について、従業員10...