セキュリティガイド

「社内のパソコンがランサムウェアらしき画面に切り替わったと連絡があった」「機密データが入ったサーバーに、海外から不自然なアクセスがあった形跡を見つけた」 このような緊急事態（セキュリティインシデント）に直面した際、情報システム部門（情シス）...

「自社の社員のメールアドレスやパスワードが、ダークウェブで売買されているという噂を聞いた」「見えないネットの闇空間に、社内の機密情報が流出していないか確認する術はあるのだろうか」 このような、目に見えないサイバー空間の脅威に不安を抱える経営...

「PCの画面が突然ロックされ、英語で身代金を要求するメッセージが表示された」 このようなランサムウェアによる被害報告が、企業規模を問わず連日のようにニュースで報じられています。ランサムウェアは、企業の存続を揺るがす極めて危険なサイバー攻撃で...

「ニュースで『ゼロデイ攻撃』という言葉を聞いたが、通常のサイバー攻撃と何が違うのだろう」「システム上の欠陥（弱点）を狙う攻撃に対して、ITの専門知識がない一般社員にできる対策はあるのだろうか」このような新しいサイバー脅威に対する疑問や、自社...

「退職した社員のメールアドレスや、クラウドサービスのアカウントはすべて停止できているだろうか」 「『念のため残しておいて』と現場から言われたアカウントが、そのまま放置されていないか」 このような、退職者（業務委託メンバーを含む）のアカウント...

「退職した元社員が、自社の顧客リストやソースコードを競合他社に持ち出しているかもしれない」「退職直後の元従業員が、SNSで社内の機密情報や暴露話を投稿するのを法的に差し止めることはできるのだろうか」 人手不足による流動的な転職が当たり前とな...

「社員から『怪しいメールが届いた』と報告があったが、システム部門としてまず何を指示すべきだろう」 「不審なメールを従業員が勝手に削除したり、放置したりするのを防ぐための明確なルールを作りたい」 このような社内の運用フロー（インシデントレスポ...

「万が一、自社で個人情報の漏洩事故が起きてしまったら、まずどこに連絡すべきなのだろう」「お客様や取引先への謝罪メールや記者発表は、どのタイミングで行うのが正解なのか」このような危機管理（インシデントレスポンス）に不安を抱える経営者や、法務・...

「社内メールに添付されたQRコードを社員がスマホで読み取り、アカウント情報を盗まれてしまった」「巧妙化する新しいフィッシング詐欺『クィッシング』から自社を守るにはどうすればいいのだろう」 このような新たなサイバー脅威に対する不安を抱える総務...