セキュリティガイド 不要になった「社用PCの廃棄」を業者に丸投げしてはいけない｜ハードディスク破壊の証明書とは
「買い替えで不要になった社用PCを、近所の不用品回収業者に引き取ってもらった」 「データは一通り初期化したから、そのまま廃棄業者に丸投げして処分を任せている」オフィスの移転やPCの定期入れ替えの際、総務担当者を悩ませるのが古いパソコンの処分...
クラウド認証ドットコム管理人
セキュリティガイド 
セキュリティガイド コピー機の「置き忘れ」に潜む罠｜総務が今すぐ貼るべき警告の仕組み
「会議の資料を印刷したまま、コピー機に数枚置き忘れてしまった」 「前の人が印刷したと思われる、顧客名簿のリストが複合機のトレイに残っている」オフィスの日常風景とも言える、コピー機や複合機での「書類の置き忘れ」。誰もが一度は見かけたことがある...
国際規格・認証 Pマーク（プライバシーマーク）って何？社員に知ってほしい「形だけのルール」にしない基礎知識
「うちの会社、ホームページにPマークが貼ってあるけど、ぶっちゃけ何の意味があるの？」 「Pマークの運用のせいで、書類の管理やパスワードの設定が細かくて正直面倒くさい……」社内でPマーク（プライバシーマーク）の更新手続きや監査の時期になると、...
セキュリティガイド 共有PCのログインアカウントを「使い回す」リスク｜誰がやったか分からない恐怖
「オフィスの受付や工場にある共有PCは、全員同じアカウントでログインしている」 「面倒だから、1つの共通IDとパスワードを付箋でモニターに貼って共有している」複数人で1台のPCを使う職場や、パート・アルバイトが多い現場などで、当たり前のよう...
セキュリティガイド 「パスワード変更の通知」は本物？フィッシング詐欺を見破る3つのチェック
「セキュリティ上の理由により、アカウントがロックされました。至急パスワードを変更してください」 「不正なログインを検知しました。心当たりがない場合は、以下のURLからログインして確認してください」業務で使っているメールやチャットツールに、突...
セキュリティガイド 「会社に内緒の便利ツール」が引き起こす、中小企業のランサムウェア被害
「業務効率を上げるために、個人で契約している便利なAIツールを使った」 「会社のPCで、ネットで見つけた無料のファイル変換ソフトをダウンロードした」多くの現場で、社員がよかれと思って、あるいは「会社に申請するのが面倒だから」という理由で、組...
AI・情報セキュリティ 生成AIにコピペしたその書類、大丈夫？社外秘データがAIに学習される恐怖
「長文の契約書を要約したいから、無料の生成AIに丸ごとコピペした」「新商品の企画アイデアを出すために、未発表の社内データをAIに入力してブレストした」ChatGPTをはじめとする生成AIの普及により、日々の業務効率は劇的に向上しました。しか...
セキュリティガイド LINEで業務連絡はどこまでアリ？公私の境界線と会社が被る法的リスク
「急な連絡だから、社員の個人LINEグループにシフトの変更を流した」 「使い慣れているからという理由で、現場の人間がLINEで顧客の進捗報告をやり取りしている」日本国内で圧倒的なシェアを誇るコミュニケーションアプリ「LINE」。誰もが使い慣...
セキュリティガイド 【連載 第13回】自治体職員のための情報セキュリティ研修：なぜ今、公的機関が狙われるのか？
自治体や公的機関を取り巻くサイバー攻撃の脅威は、年々巧妙化しています。 本連載では、全15回にわたり、現場の職員が今日から実践できる情報セキュリティの基礎知識を解説します。本連載について 本連載は、現在STORESで販売中の『自治体・公的機...
セキュリティガイド 社員の個人スマホを業務で使う（BYOD）リスクと、総務・情シスが定めるべきルール
「会社用スマホを全社員に支給する予算がない」「社員が使い慣れた私物スマホを活用して、業務の効率を上げたい」コスト削減やテレワーク推進の切り札として、社員が個人のスマートフォンやPCを業務に利用する「BYOD（Bring Your Own D...