セキュリティポリシー– category –

「社員がノートPCをカフェに置き忘れた」「スマートフォンが通勤途中に盗まれた」——そんな報告が経営者のもとに届いたとき、どれだけ迅速に動けますか。 業務端末には顧客情報・契約書・社内システムのアクセス情報が詰まっています。適切な対応が72時間遅...

「ウイルス対策ソフトを導入しているのに感染してしまった」「取引先からセキュリティチェックシートが届き、EDR導入の有無を回答できない」。こうした状況に直面している情シス兼任担当者は少なくありません。 この記事では、中小企業がEDR・XDRを選定す...

「数年前に作った情報セキュリティポリシーが、今の社内の実態と全然合っていない」——そう感じながらも、改定の優先順位が上がらず後回しにしている経営者は少なくありません。法改正や生成AIの業務浸透が加速する2026年、古いままのポリシーを放置するこ...

社員がパスワードを付箋でモニターに貼り、同じパスワードを10個のサービスで使い回している──そんな光景が今も中小企業では珍しくありません。1件の情報漏洩が顧客信頼・取引先関係・事業存続に直結する時代に、パスワード管理の属人化は経営リスクそのも...

「取引先から”御社のメールアドレスから不審なメールが届いた”と連絡があった」——こうした相談が近年の中小企業のIT相談窓口で急増しています。犯人は社員でも業者でもなく、サイバー犯罪者が御社のメールアドレスを詐称して悪用しているので...

使い終わったPCやサーバーを「ただゴミとして捨てた」だけで、取引先の情報が流出し、会社の信頼が失われる事案が後を絶ちません。機器廃棄時のデータ消去は、ITに詳しくない経営者でも経営判断として押さえておくべき重要課題です。 この記事では、中小企...

「テレワーク導入時に設定したVPNが、そのまま3年間手つかずだ」という中小企業は少なくありません。VPNやリモートアクセスの設定は、一度構築すると日常業務に溶け込み、見直しの優先度が後回しになりがちです。しかし、最初は安全だった設定も、利用者の...

「毎年10月のセキュリティ月間に1回だけ研修を実施しているが、翌月には社員が不審なメールを開いてしまう」——中小企業の経営者や管理担当者からよく聞く悩みです。 年1回の集合研修はコストが明確で運用が楽に見えます。しかし、サイバー脅威はほぼ毎月新...

私物のスマートフォンやノートPCで社内メールを確認したい、自宅のPCからクラウドサービスにログインしたいという従業員からの要望が中小企業でも増えています。ポリシーのない私物端末管理（BYOD）は、コスト削減の恩恵を受けながら、情報漏洩や退職時の...

「退職した社員のアカウントを削除し忘れていた」——そのことに気づいたのが半年後だった、というケースが中小企業では珍しくありません。退職者のメールアカウントが生きたまま放置され、社内ファイルサーバーにアクセスできる状態が続いていた、あるいは...