【新着】組織内での共有・無制限視聴OK!「情報セキュリティ研修」動画パッケージ販売中 >

クラウド認証ドットコム管理人

クラウドサービス

【2026年度最新】Backlogのセキュリティ認証を調査!ISMAP対応はどうなってる?

Backlogのセキュリティ認証とセキュリティ対策について詳しく解説。ISO/IEC 27001や多要素認証(MFA)など、安心して利用できるプロジェクト管理ツールのセキュリティ対策を紹介します。
クラウドサービス

【2026年度最新】Nottaのセキュリティは大丈夫?各種セキュリティ認証を調査!

はじめに現代のビジネス環境では、会議やインタビューの内容を迅速かつ正確に記録することが求められています。しかし、手動での議事録作成は時間と労力がかかり、効率的とは言えません。そこで登場するのが、AI搭載の自動文字起こしサービス「Notta」...
セキュリティガイド

生成AI(ChatGPTなど)に機密情報を入力してない?社員向け利用規約の作り方

「業務効率化のために、社員がChatGPTや Claude 、Geminiなどの生成AIを使い始めた」今、多くの企業でこうした光景が見られます。文章の要約やメールの作成、アイデア出しなどが一瞬で終わる生成AIは、極めて便利なツールです。しか...
セキュリティガイド

「パスワード変更の通知」は本物?フィッシング詐欺を見破る3つのチェック

「セキュリティ上の理由により、アカウントがロックされました。至急パスワードを変更してください」 「不正なログインを検知しました。心当たりがない場合は、以下のURLからログインして確認してください」業務で使っているメールやチャットツールに、突...
セキュリティガイド

公的機関がクラウドサービスを選ぶ基準とは?「ISMAP(イスマップ)」の重要性と未登録SaaSの判断基準

「公的機関や自治体が安心して使えるクラウドサービスの基準とは何だろうか」 「『ISMAP(イスマップ)』が重要なのは分かるが、使いたい便利なSaaSが登録されていない場合は諦めるしかないのだろうか」政府機関や地方自治体、独立行政法人などの公...
セキュリティガイド

クラウドサービスのセキュリティチェックシート(経産省版)の書き方と効率化のコツ

「取引先から『経産省のガイドラインに準拠したチェックシート』を出せと言われたが、項目が300個もあって気が遠くなる」 「『暗号化方式』とか『データセンターの物理的鍵管理』なんて専門用語、総務の自分に分かるわけがない……」大企業や公的機関と取...
セキュリティガイド

サプライチェーン攻撃対策|委託先・取引先のクラウドセキュリティを評価する方法

「自社のセキュリティ対策は万全だが、業務を委託している取引先の体制は大丈夫だろうか」 「取引先から情報が漏洩した場合、自社はどのような責任を負うことになるのだろうか」近年、セキュリティが強固なターゲット(大企業や公的機関)を直接狙うのではな...
セキュリティガイド

全社員向け情報セキュリティ教育のカリキュラム案|形骸化させないための工夫

「年に一度のセキュリティ教育、何をどんな順番で教えればいいのか分からない」 「形だけのスライドを見せても、社員が居眠りをして終わってしまう。意味のあるカリキュラムとは?」多くの企業や公的機関において、全社員向けの情報セキュリティ研修は「毎年...
セキュリティガイド

フィッシングサイトと本物の見分け方|全社員に共有したいURLチェックの基本

「社内システムへのログインを促すメールが届いた」 「いつも使っているクラウドサービスから、アカウント更新の緊急通知が来た」日々の業務の中で、このようなメールや通知を受け取る機会は非常に多いはずです。しかし、そのリンクを深く考えずにクリックし...
セキュリティガイド

標的型メール攻撃訓練の効果を高めるポイントと、研修後のフォローアップ手順

「社内で標的型メール攻撃訓練を実施したが、開封率の数字を一喜一憂して終わってしまった」 「訓練メールに引っかかった社員に対して、その後どのようなフォローアップをすべきか分からない」多くの企業や公的機関が、社員のサイバーセキュリティ意識を試す...