セキュリティガイド SMS認証は安全？Authenticatorアプリとの違い
「ログイン時に送られてくるSMSのコードだけで、本当にセキュリティは万全なのだろうか」「Microsoft AuthenticatorやGoogle Authenticatorなどの認証アプリに変えたほうがいいのか」社内のクラウドサービスや...
中小企業向け
セキュリティガイド 
セキュリティガイド 多要素認証（MFA）と二要素認証（2FA）の違いとは？
「MFAと2FAという言葉をよく見かけるが、具体的に何が違うのだろうか」「自社のセキュリティを強化するためには、どちらを導入すればいいのか」 このように、社内のアカウント管理やクラウドサービスのセキュリティ強化を検討する中で、「多要素認証（...
セキュリティガイド セキュリティ担当者がいない中小企業のための外部委託のポイント
「社内にITやセキュリティの専門知識を持つ社員が一人もいない」 「セキュリティ対策を強化したいが、専任の担当者を雇う予算も採用ルートもない」 このように、セキュリティ担当者の「不在」や「人手不足」に頭を悩ませている中小企業の経営者や管理担当...
インシデント・事例 Emotet（エモテット）感染を疑うべきメールの特徴と従業員への周知方法
「実在する取引先や上司の名前で、見覚えのない添付ファイル付きのメールが届いた」「過去にやり取りしたメールの返信を装っているが、本文の内容がどこか噛み合わない」このように、非常に巧妙な手口で社内ネットワークへの侵入を狙うマルウェア「Emote...
インシデント・事例 サードパーティリスクとは？ソフトウェアの脆弱性から企業を守る対策を解説
「大企業が情報漏えいを起こした原因は、自社のシステムではなく、利用していたソフトウェアの脆弱性だった。」近年、このようなニュースを目にする機会が増えています。2026年7月には、KDDIがISP事業者向けシステムへの不正アクセスを受け、約1...
AI・情報セキュリティ 生成AIでサイバー攻撃は簡単になった？企業が知るべきリスクと対策
「ChatGPTなどの生成AIの普及で、サイバー攻撃が急増しているというのは本当だろうか」「AIを悪用した最新の脅威に対して、自社のような中小企業はどのような対策を取ればいいのか」 ビジネスの現場で生成AIの活用が進む一方で、それを悪用した...
セキュリティガイド 情シス部門向け・社内向けセキュリティニュース配信のコツ
「世間で話題のサイバーニュースを社内に共有しても、誰も読んでくれない」 「専門用語が多すぎて、一般社員にどう噛み砕いて伝えればいいか分からない」 このように、社内向けのセキュリティニュース（注意喚起）の配信において、現場との「温度差」に悩ん...
セキュリティガイド 情報セキュリティ委員会の立ち上げ方と中小企業での運用方法
「社内のセキュリティ対策を進めたいが、情シスや総務だけに丸投げされていて組織全体に広がらない」 「全社的なセキュリティルールを作っても、他部門の協力が得られず形骸化している」 このように、セキュリティ対策を「一部の担当者の仕事」から「会社全...
セキュリティガイド 管理職（部門長）向け情報セキュリティ研修｜現場のルール遵守をマネジメントする方法
「現場にいくらセキュリティルールを徹底させようとしても、業務の忙しさを理由に後回しにされてしまう」 「部下がセキュリティインシデントを起こしたとき、管理職としてどのような責任を問われるのか不安だ」 このように、自部門における情報セキュリティ...
セキュリティガイド 予算ゼロでもできる！中小企業が今すぐ導入すべき無料セキュリティ設定
「サイバー攻撃の脅威は感じるが、セキュリティ対策に回せる予算が本当にない」「高額なシステムやソフトを購入しなければ、社内のIT環境を守ることはできないのだろうか」このように、社内のセキュリティ強化の必要性を感じつつも、予算やリソースの制約か...