Smb Security– category –

社員50名規模の中小企業でシステム担当を一人で任されている場合、「セキュリティ対策は何から手をつければいいのか」という悩みを抱えている方は多いのではないでしょうか。ランサムウェアの被害ニュースが毎月のように出る中、「うちは大丈夫か」という...

「もし夜間や休日にサイバー被害が起きたら、誰に連絡すればいいのか」――この問いに即答できる中小企業は、実はそれほど多くありません。攻撃は営業時間を選んでくれませんが、社内に24時間対応できる体制を持つのは、人員的にもコスト的にも簡単ではない...

経済産業省と内閣官房国家サイバー統括室が2026年3月27日に「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の制度構築方針を公表しました。2026年度末頃から★3（Basic）と★4（Standard）の運用が始まる予定で、これは「取引先の...

パロアルトネットワークスが2026年5月23日に公開した「State of Cybersecurity Japan 2026」は、国内のランサムウェア被害が「平均6.4億円・事業停滞54日」という、もはや一度の被害で経営継続が危ぶまれる水準に達していることを実測値で示しました。同社...

セキュリティ事故の大半は、システムの脆弱性よりも「人のミス」から始まります。フィッシングメールの添付ファイルを開いてしまった、不審なリンクをクリックしてしまった、パスワードを使い回していた——こうしたヒューマンエラーが、ランサムウェア感染...

「うちは中小企業だから、わざわざ攻撃者に狙われることはない」——現場で何度も耳にする言葉です。 しかし実際には、攻撃者はターゲットを手動で選定するのではなく、インターネット上の全IPアドレスを自動スキャンして弱点を機械的に探し回っています。会...

「うちはまだ小さいからセキュリティポリシーなんて必要ないでしょ」。そう思って先送りにしていた矢先、退職した社員のアカウントが残ったまま外部から不正ログインされた——こうした事例が、中小企業でも後を絶ちません。 情報セキュリティポリシーは、大...

退職した社員のIDが半年後も有効なまま放置されていた――そんな話を「他社事例」として笑えない中小企業は多いはずです。情報セキュリティインシデントの原因として「元従業員による不正アクセス」「内部関係者の権限悪用」が繰り返し報告されており、特に...

社員が業務で使うツールを、IT部門が把握していない——そんな状況が当たり前になっていませんか。社員が勝手に使い始めたクラウドストレージ、個人のスマホからアクセスする会社のメール、申請なしに導入されたSaaSツール。これらをまとめて「シャドーIT」...

セキュリティ事故が起きた瞬間、あなたは何をすべきか即答できますか。 「ランサムウェアに感染した」「社員のアカウントが乗っ取られた」「お客様の個人情報が漏洩したかもしれない」。そんな連絡が月曜朝一番に飛び込んできたとき、手順書がなければ誰も...