Smb Security– category –

「RDPでリモート作業しているけど、本当に大丈夫なのか不安だ」 「ポート3389をインターネットに開けているが、攻撃の踏み台になっていないか心配」 こうした不安を持つ情シス担当者は少なくありません。リモートデスクトッププロトコル（RDP）は中小企業...

「社員のスマホやタブレットが業務メールにアクセスできる。でも、そのスマホが電車の中に落ちたとき、どうなるか考えたことはあるか？」 中小企業の情シスを担当していると、こういったリスクをじっくり考える余裕がないのが実情です。パソコンのセキュリ...

プリンターはオフィスの「空気」みたいなものです。存在して当たり前、しかしセキュリティの観点で意識されることはほとんどない。 情シス1人体制の中小企業で、プリンターのセキュリティ設定を最後に確認したのはいつですか？多くの場合「導入時に設置業...

社員がフィッシングメールを受け取ったとき、あなたの会社は本当に大丈夫ですか？ セキュリティツールをどれだけ揃えても、最後の砦は人です。国内の情報漏洩インシデントのうち、フィッシング起因のものは年々増加しており、特に中小企業では「訓練未実施...

「うちはファイアウォールで外部からの侵入を防いでいるから大丈夫」——そう思っていた会社で、退職間際の社員がUSBメモリ1本に顧客リストをコピーして持ち出した、というインシデントが後を絶ちません。 情報漏洩の原因は、外部からの侵入だけではありませ...

「うちには大したデータはない」「小さな会社だから狙われない」——そう思っている中小企業の情シス担当者ほど、個人情報漏洩のリスクに気づいていないことがあります。 実際には、取引先の担当者名・連絡先・メールアドレスだけでも「個人情報」に該当しま...

「サイバー保険に入るべきか？」——インシデントのニュースを見るたびに検討しながら、「うちの規模には早いかも」と後回しにしていませんか。 実際、中小企業を狙ったランサムウェア被害の復旧費用は数百万円から数千万円に達することが珍しくなく、場合に...

「生成AIなんて、まだうちには関係ない」。中小企業でそう考えている情シス担当の方は、少なくないと思います。ですが、攻撃者の視点に立つと景色が変わります。攻撃者は、あなたの会社が生成AIを「禁止しているか」ではなく、「ルールがないまま、誰かが...

「社内にどんなPCやソフトウェアがあるのか、正直なところ全部把握できていない」——そう感じている情シス担当者の方は少なくないと思います。 特に中小企業では、部署ごとに勝手にソフトをインストールしたり、退職者のアカウントがそのまま残っていたり、...

「会社のWebサイトが改ざんされて、見知らぬ広告ページにリダイレクトされていた」——こうした被害報告は、大企業だけの話ではありません。むしろ攻撃者は、セキュリティ対策の手薄な中小企業のWordPressサイトを組織的にスキャンし、脆弱なサイトを自動で...