Smb Security– category –

「EDRを入れたほうがいいのはわかっているけど、製品が多すぎてどれを選べばいいか判断できない」「予算も人手も限られている中で、本当に使いこなせるのか不安」――そんな声は、情シス担当者から非常によく聞こえてきます。 EDR（Endpoint Detection and R...

「セキュリティ対策が大切なのは分かっている。でも、何から手をつけていいのか分からない」——情シス1人体制の中小企業でよく耳にする声です。 脅威情報やベストプラクティスはあふれるほどありますが、自社の状況に合わせた優先順位を体系的に整理できて...

「サーバーの管理者パスワードを何年も変えていない」「担当者が退職しても共有のadminアカウントをそのまま引き継いでいる」「システム保守業者に付与したアクセス権限を契約終了後も削除していなかった」──こうした状況は中小企業では珍しくありません。...

「Google Workspaceを使っているけど、セキュリティ設定はほぼデフォルトのまま……」 情シス担当者から、こんな声を聞くことが少なくありません。グループウェアを導入して業務効率が上がった一方で、セキュリティの後回しが続いている中小企業は多いのが実...

管理しきれないパスワードが、会社のセキュリティに穴を開けている可能性があります。 「社員が同じパスワードを使い回している」「退職者のアカウントが残っている」「パスワードをExcelで管理している」——こうした状況に心当たりはないでしょうか。中小...

パスワードをどれだけ複雑にしても、フィッシングに引っかかった瞬間に無意味になります。「社員がフィッシングメールを踏んでMicrosoft 365のアカウントを乗っ取られた」——中小企業の情シス担当者からよく聞く事例です。多要素認証（MFA）を導入していて...

「Microsoft Defenderがインストールされているから大丈夫」と思っていませんか？インストールされているだけで設定を見直したことがない環境は、攻撃者から見ると「鍵は付いているが開けっ放し」と同じ状態です。 Windows標準搭載のMicrosoft Defenderは...

テレワーク先でVPNを繋いで「これで安全」と思っていた、あの感覚が今や足かせになっています。「社内ネットワーク＝信頼できる場所」という前提で設計された境界型セキュリティは、クラウドサービスへの依存が進んだ現代の業務環境では十分に機能しません...

「うちはSPFもDMARCも設定している。メールセキュリティは十分だろう」 そう思っていると、見落としている穴があります。SPFやDMARCが防ぐのは送信元のなりすまし・詐称であって、メール本文の盗聴や改ざんは守れません。通信経路のどこかで傍受されれば、...

PCの動作が急に重くなった。身に覚えのないプロセスが動いている。社内から「変なポップアップが出た」という報告が入った——。 マルウェア感染を疑う状況は突然訪れます。しかも、情シスが1人しかいない中小企業では、誰かに指示を仰ぐことも難しく、その...