Smb Security– category –

情シスが1人で全社のPCを管理している中小企業では、「Windowsのアップデートは自動で当たっているはず」と思い込んでいるケースが少なくありません。しかし現実には、更新が途中で止まっていたり、1台だけ数カ月遅れていたりすることが珍しくなく、そこを...

先月退職した社員が、辞めた後もクラウドストレージにアクセスできた——そんな話、他人事ではありません。 中小企業では人事・総務・情シスが兼務のことも多く、「退職者のアカウント削除」が後回しになりがちです。退職者に悪意がなくても、残ったアクセス...

自分のスマホでSlackを確認する、自宅のPCでVPNに接続する——テレワーク普及以降、こうした「私物デバイスの業務利用」は中小企業でも日常の光景になりました。会社側が公式にBYOD（Bring Your Own Device）ポリシーを定めていなくても、現場では事実上のBY...

情シス担当者がひとりで職場のセキュリティを守っている中小企業では、セキュリティインシデントが発生した瞬間に「何から手をつければいいのか」がわからなくなりがちです。社員から「変なファイルを開いてしまった」と報告が来ても、確認すべき項目も、...

「セキュリティ対策はちゃんとやった」。そう思った数か月後、退職者のアカウントが消えずに残っていた、パッチが半年以上適用されていなかった、バックアップが止まっていた――こうした事態が中小企業の現場では珍しくありません。 情シス1人体制では、日...

中小企業のIT担当者なら、こんな場面に遭遇したことがあるかもしれない。「顧客情報の一覧を添付したつもりが、全く別のお客様に送ってしまった」「BCCで送るべき顧客リストをCCにして、全メールアドレスを公開してしまった」——メール誤送信は、どんな規模...

委託先のシステムを踏み台にした侵入、外部委託先経由の情報漏洩――。自社のセキュリティをいくら固めても、委託先・取引先のセキュリティが甘ければそこから攻撃を受けるリスクがあります。特に中小企業は、大企業より管理体制が手薄であることを理由に「...

社内のWindows環境でActive Directory（AD）を運用しているのに、権限の見直しや監査設定が後回しになっていませんか。情シスが1人で多くの業務を抱える中小企業では、ADは「動いていれば触らない」扱いになりがちです。 しかし攻撃者にとって、ADは最高の...

Windowsのイベントログ、ちゃんと見ていますか？ 「セキュリティのことは気になっているけれど、毎日ログを確認する余裕はない」「何かあったときにどこを見ればいいか正直わからない」——そんな声を情シス担当の方からよく聞きます。 実は、不正アクセスや...

ランサムウェアの被害件数は年々増加し、大企業だけでなく従業員数十名規模の中小企業も当たり前のように標的にされています。「自社には大したデータがない」「攻撃者は大企業を狙うはず」という思い込みは、むしろ危険な油断です。 攻撃者の視点では、セ...