Smb Security– category –

「社内にどんなPCやソフトウェアがあるのか、正直なところ全部把握できていない」——そう感じている情シス担当者の方は少なくないと思います。 特に中小企業では、部署ごとに勝手にソフトをインストールしたり、退職者のアカウントがそのまま残っていたり、...

「会社のWebサイトが改ざんされて、見知らぬ広告ページにリダイレクトされていた」——こうした被害報告は、大企業だけの話ではありません。むしろ攻撃者は、セキュリティ対策の手薄な中小企業のWordPressサイトを組織的にスキャンし、脆弱なサイトを自動で...

「便利だから使いたい」と申請されたクラウドサービス、審査もなく承認していませんか。情シスが1人体制の中小企業では、SaaSの導入可否を判断する仕組みがないまま現場主導でツールが増え続けるケースが後を絶ちません。気づいたときには社外のサーバーに...

社員50名規模の中小企業でシステム担当を一人で任されている場合、「セキュリティ対策は何から手をつければいいのか」という悩みを抱えている方は多いのではないでしょうか。ランサムウェアの被害ニュースが毎月のように出る中、「うちは大丈夫か」という...

「もし夜間や休日にサイバー被害が起きたら、誰に連絡すればいいのか」――この問いに即答できる中小企業は、実はそれほど多くありません。攻撃は営業時間を選んでくれませんが、社内に24時間対応できる体制を持つのは、人員的にもコスト的にも簡単ではない...

経済産業省と内閣官房国家サイバー統括室が2026年3月27日に「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の制度構築方針を公表しました。2026年度末頃から★3（Basic）と★4（Standard）の運用が始まる予定で、これは「取引先の...

パロアルトネットワークスが2026年5月23日に公開した「State of Cybersecurity Japan 2026」は、国内のランサムウェア被害が「平均6.4億円・事業停滞54日」という、もはや一度の被害で経営継続が危ぶまれる水準に達していることを実測値で示しました。同社...

セキュリティ事故の大半は、システムの脆弱性よりも「人のミス」から始まります。フィッシングメールの添付ファイルを開いてしまった、不審なリンクをクリックしてしまった、パスワードを使い回していた——こうしたヒューマンエラーが、ランサムウェア感染...

「うちは中小企業だから、わざわざ攻撃者に狙われることはない」——現場で何度も耳にする言葉です。 しかし実際には、攻撃者はターゲットを手動で選定するのではなく、インターネット上の全IPアドレスを自動スキャンして弱点を機械的に探し回っています。会...

「うちはまだ小さいからセキュリティポリシーなんて必要ないでしょ」。そう思って先送りにしていた矢先、退職した社員のアカウントが残ったまま外部から不正ログインされた——こうした事例が、中小企業でも後を絶ちません。 情報セキュリティポリシーは、大...