セキュリティガイド 多要素認証（MFA）と二要素認証（2FA）の違いとは？
「MFAと2FAという言葉をよく見かけるが、具体的に何が違うのだろうか」「自社のセキュリティを強化するためには、どちらを導入すればいいのか」 このように、社内のアカウント管理やクラウドサービスのセキュリティ強化を検討する中で、「多要素認証（...
研修・教育
セキュリティガイド 
セキュリティガイド 自治体職員向け情報セキュリティ研修の企画立案・テーマ選び
「総務やICT推進の担当になったが、自治体職員向けのセキュリティ研修をどう企画すればいいか分からない」 「毎年同じような内容になってしまい、職員が退屈している（形骸化している）」 このように、地方自治体（都道府県・市区町村）や公的機関の研修...
セキュリティガイド 【連載 第2回】民間企業のための情報セキュリティ研修：設定ミス一つで数億円の損害？
クラウドサービス（Box、Backlog、Canvaなど）の普及により、業務の効率化が進む一方で、「社員の設定ミス一つ」「たった一通のフィッシングメール」から数億円規模の情報漏洩損害に発展するリスクが、いま民間企業で急増しています。しかし、...
セキュリティガイド 情シス部門向け・社内向けセキュリティニュース配信のコツ
「世間で話題のサイバーニュースを社内に共有しても、誰も読んでくれない」 「専門用語が多すぎて、一般社員にどう噛み砕いて伝えればいいか分からない」 このように、社内向けのセキュリティニュース（注意喚起）の配信において、現場との「温度差」に悩ん...
セキュリティガイド 管理職（部門長）向け情報セキュリティ研修｜現場のルール遵守をマネジメントする方法
「現場にいくらセキュリティルールを徹底させようとしても、業務の忙しさを理由に後回しにされてしまう」 「部下がセキュリティインシデントを起こしたとき、管理職としてどのような責任を問われるのか不安だ」 このように、自部門における情報セキュリティ...
セキュリティガイド 教育委員会・学校現場向けの情報セキュリティ研修のポイント
「GIGAスクール構想で児童生徒に端末が配られたが、現場のセキュリティ意識が追いついていない」 「教職員が多忙すぎて、じっくり研修を行う時間もリソースもない」 このように、教育委員会や学校の管理職、ICT担当者の方の中で、学校現場における情...
AI・情報セキュリティ DeepLは安全？企業で利用する際の情報漏えいリスクと注意点を解説
「DeepLを業務で利用したいが、機密情報を入力しても問題ないのだろうか」「翻訳精度は高いと聞くが、企業で利用するにはセキュリティ面が心配だ」このような疑問を持つ企業の経営者や情報システム担当者は少なくありません。DeepLは高精度なAI翻...
セキュリティガイド 社員がやりがちなシャドーIT 10選｜情報漏えいにつながるNG行動とは
「業務を効率化するために、会社に内緒で使い慣れた私物ツールを仕事に使っていないだろうか」「悪意のない『ちょっとした工夫』が、企業の信用を失墜させる重大なセキュリティ事故につながるとしたら――」 このように、社内におけるIT資産の管理や、従業...
AI・情報セキュリティ ChatGPTや無料AIはシャドーIT？企業が知っておくべきリスクと対策
「業務効率化のために、個人アカウントのChatGPTに社外秘のデータを入力して文章を作っていないだろうか」 「従業員が良かれと思って使う無料のAIツールが、なぜ企業の重大なセキュリティリスクになるのだろうか」このように、社内における生成AI...
セキュリティガイド シャドーITとは？企業で禁止される理由と情報漏えいリスクをわかりやすく解説
「会社が指定していないチャットツールや無料の生成AIを、業務効率化のために個人の判断で使っていないだろうか」「従業員が良かれと思って使う外部ツールが、なぜ企業の重大なセキュリティリスクになるのだろうか」 このように、社内におけるIT資産の管...