セキュリティガイド アクセス権限管理とは？情報漏えいを防ぐための基本と企業が実践すべきポイント
「誰でもすべての社内ファイルを見られる状態になっている」 「数年前に退職した社員のアカウントが、まだ削除されずに残っているかもしれない」 企業のDX（デジタルトランスフォーメーション）が進み、業務データの多くがクラウドストレージや社内サーバ...
研修・教育
セキュリティガイド 
セキュリティガイド 最小権限の原則とは？情報漏えいを防ぐための基本的な考え方と実践方法
「業務の利便性を優先して、全社員に共有フォルダのフルアクセス権を与えている」 「退職した社員や、プロジェクトを離れた外部パートナーのアカウントがそのまま残っている」 企業のクラウド活用やリモートワークが当たり前になった現代、情報漏えいインシ...
インシデント・事例 内部不正とは？企業で起こる原因と情報漏えいを防ぐ対策を解説
「退職予定の社員が、自社の機密データをUSBメモリにコピーして持ち出していた」 「業務委託先のスタッフが、本来アクセス権のない顧客の個人情報を閲覧・窃取していた」 サイバー攻撃などの「外部からの脅威」への対策に追われる企業が多い中、実はそれ...
インシデント・事例 不正ログインとは？企業が実施すべき対策と従業員教育
「社内システムに見覚えのないIPアドレスからのアクセス履歴がある」 「顧客アカウントに大量のログイン試行が行われ、一部が突破されてしまった」企業のDX（デジタルトランスフォーメーション）やテレワークの普及に伴い、多くの業務システムがクラウド...
AI・情報セキュリティ 2026年最新サイバー攻撃トレンドTOP3｜セキュリティ研修で経営者・社員に伝えるべき脅威
「自社のような中小企業が狙われるはずがない」「セキュリティ対策はIT部門に任せているから大丈夫」経営層や一般従業員が抱くこうした油断こそ、サイバー犯罪者が最も好む「最大の脆弱性」です。独立行政法人情報処理推進機構（IPA）が発表した「情報セ...
セキュリティガイド PPAPとは？問題点と廃止が進む理由、企業が取るべき代替策を解説
「長年、当たり前のようにファイルをパスワード付きZIPにして送ってきたが、本当に意味がないのだろうか」 「政府や大手企業が『PPAP廃止』を打ち出しているが、中小企業も今すぐ対策を変えるべきなのか」ビジネスにおいて、機密ファイルや見積書をメ...
インシデント・事例 メール誤送信による情報漏えいを防ぐ！企業が導入すべき対策と従業員教育
「宛先を間違えて、競合他社に機密情報を含んだメールを送ってしまった」 「BCCに入れるべき大量の顧客メールアドレスを、誤ってTOやCCに入れて送信してしまった」 企業のコミュニケーション手段として欠かせない電子メールですが、毎日のように発生...
セキュリティガイド Microsoft 365で多要素認証（MFA）を導入するメリット
「社内でMicrosoft 365（旧Office 365）を導入したが、パスワード管理だけでセキュリティは大丈夫だろうか」 「多要素認証（MFA）の義務化を進めたいが、経営層や現場を納得させるための具体的なメリットを整理したい」企業のコミ...
セキュリティガイド SMS認証は安全？Authenticatorアプリとの違い
「ログイン時に送られてくるSMSのコードだけで、本当にセキュリティは万全なのだろうか」「Microsoft AuthenticatorやGoogle Authenticatorなどの認証アプリに変えたほうがいいのか」社内のクラウドサービスや...
セキュリティガイド 多要素認証を嫌がる社員への説明例【社内周知テンプレート付き】
「毎回のログインでスマホを確認するのが面倒くさい」 「業務のスピードが落ちるから、多要素認証（MFA）を解除してほしい」社内のセキュリティ強化のために多要素認証（MFA）や二要素認証（2FA）を導入したものの、現場の従業員からこのような不満...