Smb Security– category –
-
Smb Security
中小企業のフィッシング対策訓練|情シス1人でも実施できるメール訓練の設計・実施・効果測定ガイド
社員がフィッシングメールを受け取ったとき、あなたの会社は本当に大丈夫ですか? セキュリティツールをどれだけ揃えても、最後の砦は人です。国内の情報漏洩インシデントのうち、フィッシング起因のものは年々増加しており、特に中小企業では「訓練未実施... -
Smb Security
中小企業のUSBデバイス管理と情報持ち出し対策|情シス1人でもできるポリシー策定と技術的制御ガイド
「うちはファイアウォールで外部からの侵入を防いでいるから大丈夫」——そう思っていた会社で、退職間際の社員がUSBメモリ1本に顧客リストをコピーして持ち出した、というインシデントが後を絶ちません。 情報漏洩の原因は、外部からの侵入だけではありませ... -
Smb Security
中小企業の個人情報漏洩対策|情シス1人でもできる流出リスク最小化と個人情報保護法対応ガイド
「うちには大したデータはない」「小さな会社だから狙われない」——そう思っている中小企業の情シス担当者ほど、個人情報漏洩のリスクに気づいていないことがあります。 実際には、取引先の担当者名・連絡先・メールアドレスだけでも「個人情報」に該当しま... -
Smb Security
中小企業のサイバー保険入門|補償範囲・費用相場・申請実態から選ぶ情シス実践ガイド
「サイバー保険に入るべきか?」——インシデントのニュースを見るたびに検討しながら、「うちの規模には早いかも」と後回しにしていませんか。 実際、中小企業を狙ったランサムウェア被害の復旧費用は数百万円から数千万円に達することが珍しくなく、場合に... -
Smb Security
中小企業の生成AI利用ルールが未整備|ESET調査40%の死角と情シス一人でできる最小ガバナンス
「生成AIなんて、まだうちには関係ない」。中小企業でそう考えている情シス担当の方は、少なくないと思います。ですが、攻撃者の視点に立つと景色が変わります。攻撃者は、あなたの会社が生成AIを「禁止しているか」ではなく、「ルールがないまま、誰かが... -
Smb Security
中小企業のIT資産管理入門|PCとソフトウェアの棚卸しで脆弱性の見逃しをなくす実践ガイド
「社内にどんなPCやソフトウェアがあるのか、正直なところ全部把握できていない」——そう感じている情シス担当者の方は少なくないと思います。 特に中小企業では、部署ごとに勝手にソフトをインストールしたり、退職者のアカウントがそのまま残っていたり、... -
Smb Security
中小企業のWebサイトセキュリティ対策|WordPressの改ざん・情報漏洩を防ぐ情シス実践ガイド
「会社のWebサイトが改ざんされて、見知らぬ広告ページにリダイレクトされていた」——こうした被害報告は、大企業だけの話ではありません。むしろ攻撃者は、セキュリティ対策の手薄な中小企業のWordPressサイトを組織的にスキャンし、脆弱なサイトを自動で... -
Smb Security
中小企業のSaaS導入セキュリティ評価|情シス1人でも実践できる承認フローとチェックリスト
「便利だから使いたい」と申請されたクラウドサービス、審査もなく承認していませんか。情シスが1人体制の中小企業では、SaaSの導入可否を判断する仕組みがないまま現場主導でツールが増え続けるケースが後を絶ちません。気づいたときには社外のサーバーに... -
Smb Security
中小企業のエンドポイントセキュリティ対策|情シス1人でもできるWindows端末の設定チェックリストと管理ツール選び
社員50名規模の中小企業でシステム担当を一人で任されている場合、「セキュリティ対策は何から手をつければいいのか」という悩みを抱えている方は多いのではないでしょうか。ランサムウェアの被害ニュースが毎月のように出る中、「うちは大丈夫か」という... -
Smb Security
中小企業のサイバー被害に「外部の24時間初動支援」を|ALSOKのインシデント窓口・ITレスキュー活用術
「もし夜間や休日にサイバー被害が起きたら、誰に連絡すればいいのか」――この問いに即答できる中小企業は、実はそれほど多くありません。攻撃は営業時間を選んでくれませんが、社内に24時間対応できる体制を持つのは、人員的にもコスト的にも簡単ではない...