Smb Security– category –

「うちは小さな会社だから、情報漏洩が起きても誰かが教えてくれるはずだ」──そんな感覚で運用してきた情シスが、実際のインシデント発生時に最も混乱するのが「行政への報告義務」だ。個人情報保護法の改正（2022年4月施行）により、一定の条件を満たす漏...

オフィスへの不審者侵入、ノートPCの置き忘れ、会議室でののぞき見——こうした「物理的な」出来事が、企業の情報漏洩やシステム侵害の引き金になることは決して珍しくありません。 サイバー攻撃への対応に追われるあまり、物理的なセキュリティが後回しにな...

社内の共有フォルダやNAS（ネットワーク接続ストレージ）に、見積書・顧客リスト・経理データが集約されているオフィスは多いはずです。「クラウドより管理しやすい」「コストが安い」という理由で導入したNASが、実は社内で最もセキュリティ対策が手薄な...

「共有リンクを送っただけのつもりが、社外の誰でも見られる状態になっていた」 クラウドストレージを便利に使えば使うほど、こうした「意図しない公開」のリスクが静かに積み上がっていきます。OneDriveやGoogleドライブは設定を誤ると、社内の機密ファイ...

古いPCや退職者のスマートフォンを処分するとき、「初期化したから問題ない」と判断していませんか。しかし実際は、市販のデータ復元ソフトを使えば、「リセット」や「初期化」後の端末からでもファイルを取り出せるケースがあります。 廃棄した端末から顧...

中小企業のオフィスで、ネットに接続できる機器は何台ありますか？スマートテレビ、IPカメラ、Webカメラ、デジタルサイネージ、スマートプロジェクター……気づけばPCやスマートフォン以外の「IoT機器」が数十台になっているケースも珍しくありません。 問題...

情シスが1人で担う中小企業では、「セキュリティを強化したいのに予算が取れない」という壁にぶつかることが多いものです。技術的に何が必要かは分かっていても、経営層への説明で詰まってしまう担当者は少なくありません。 この記事では、セキュリティ予...

「RDPでリモート作業しているけど、本当に大丈夫なのか不安だ」 「ポート3389をインターネットに開けているが、攻撃の踏み台になっていないか心配」 こうした不安を持つ情シス担当者は少なくありません。リモートデスクトッププロトコル（RDP）は中小企業...

「社員のスマホやタブレットが業務メールにアクセスできる。でも、そのスマホが電車の中に落ちたとき、どうなるか考えたことはあるか？」 中小企業の情シスを担当していると、こういったリスクをじっくり考える余裕がないのが実情です。パソコンのセキュリ...

プリンターはオフィスの「空気」みたいなものです。存在して当たり前、しかしセキュリティの観点で意識されることはほとんどない。 情シス1人体制の中小企業で、プリンターのセキュリティ設定を最後に確認したのはいつですか？多くの場合「導入時に設置業...