セキュリティガイド ゼロトラストセキュリティとは？中小企業向けのわかりやすい解説
「社内ネットワークのなかにいるから安全」 「強固なファイアウォールを導入しているから、情報漏えいは起きないだろう」 これまでの企業セキュリティでは、このような「社内（内側）は安全、社外（外側）は危険」という境界線を前提とした対策が一般的でし...
中小企業向け
セキュリティガイド 
セキュリティガイド 取引先からのセキュリティチェックシート記入・対応方法の基本
「大手の取引先から突然、数十項目に及ぶ『情報セキュリティチェックシート』の記入を求められた」 「自社のセキュリティ体制の不備を指摘されて、最悪の場合、取引が停止してしまうのではないか」 近年、BtoBビジネスを展開する多くの企業（特に中小企...
インシデント・事例 内部不正とは？企業で起こる原因と情報漏えいを防ぐ対策を解説
「退職予定の社員が、自社の機密データをUSBメモリにコピーして持ち出していた」 「業務委託先のスタッフが、本来アクセス権のない顧客の個人情報を閲覧・窃取していた」 サイバー攻撃などの「外部からの脅威」への対策に追われる企業が多い中、実はそれ...
インシデント・事例 不正ログインとは？企業が実施すべき対策と従業員教育
「社内システムに見覚えのないIPアドレスからのアクセス履歴がある」 「顧客アカウントに大量のログイン試行が行われ、一部が突破されてしまった」企業のDX（デジタルトランスフォーメーション）やテレワークの普及に伴い、多くの業務システムがクラウド...
AI・情報セキュリティ 2026年最新サイバー攻撃トレンドTOP3｜セキュリティ研修で経営者・社員に伝えるべき脅威
「自社のような中小企業が狙われるはずがない」「セキュリティ対策はIT部門に任せているから大丈夫」経営層や一般従業員が抱くこうした油断こそ、サイバー犯罪者が最も好む「最大の脆弱性」です。独立行政法人情報処理推進機構（IPA）が発表した「情報セ...
セキュリティガイド PPAPとは？問題点と廃止が進む理由、企業が取るべき代替策を解説
「長年、当たり前のようにファイルをパスワード付きZIPにして送ってきたが、本当に意味がないのだろうか」 「政府や大手企業が『PPAP廃止』を打ち出しているが、中小企業も今すぐ対策を変えるべきなのか」ビジネスにおいて、機密ファイルや見積書をメ...
セキュリティガイド SMS認証は安全？Authenticatorアプリとの違い
「ログイン時に送られてくるSMSのコードだけで、本当にセキュリティは万全なのだろうか」「Microsoft AuthenticatorやGoogle Authenticatorなどの認証アプリに変えたほうがいいのか」社内のクラウドサービスや...
セキュリティガイド 多要素認証（MFA）と二要素認証（2FA）の違いとは？
「MFAと2FAという言葉をよく見かけるが、具体的に何が違うのだろうか」「自社のセキュリティを強化するためには、どちらを導入すればいいのか」 このように、社内のアカウント管理やクラウドサービスのセキュリティ強化を検討する中で、「多要素認証（...
セキュリティガイド セキュリティ担当者がいない中小企業のための外部委託のポイント
「社内にITやセキュリティの専門知識を持つ社員が一人もいない」 「セキュリティ対策を強化したいが、専任の担当者を雇う予算も採用ルートもない」 このように、セキュリティ担当者の「不在」や「人手不足」に頭を悩ませている中小企業の経営者や管理担当...
インシデント・事例 Emotet（エモテット）感染を疑うべきメールの特徴と従業員への周知方法
「実在する取引先や上司の名前で、見覚えのない添付ファイル付きのメールが届いた」「過去にやり取りしたメールの返信を装っているが、本文の内容がどこか噛み合わない」このように、非常に巧妙な手口で社内ネットワークへの侵入を狙うマルウェア「Emote...