Security 過信は危険!導入したセキュリティ製品が真に機能しているか? セキュリティ製品を導入した時点で、ある意味「対策ができた」と感じることは自然なことだろう。しかし、この認識は大きな間違いだ。 2024.09.20 Security
Security 内部からの脅威:信頼している従業員がセキュリティリスクになる可能性 情報セキュリティの脅威と聞くと、多くの経営者が外部からのサイバー攻撃やハッキングを想像するだろう。しかし、企業内で信頼されている従業員が意図せず、あるいは意図的にセキュリティリスクになる場合もあるのです。本記事では、従業員がどのようにセキュ... 2024.09.17 Security
Security フィッシング攻撃の進化:最新の手口とその防御策 フィッシング攻撃は、対岸の火事か?...SFの世界の話ではなく、現実に発生している身近な脅威です。中小企業が最も警戒すべきフィッシング攻撃の最新の手口と、具体的な対策をわかりやすく解説します。 2024.09.11 Security
Security パスワードの危険性とその解決策:二要素認証を使う理由 「パスワードさえしっかり設定すれば大丈夫」と思っている方は要注意だ。実は、パスワードだけでは、あなたの大切なアカウントが乗っ取られるリスクがあるのだ。 2024.09.10 Security
Security クラウドサービスのセキュリティ:共有責任モデルの理解と適用 クラウドサービスのセキュリティ:共有責任モデルを理解し、中小企業が選ぶべき選択肢を解説。SaaSの利点や導入時の注意点、データ保護やアクセス制御など、運用負担を軽減するための実践的なポイントをわかりやすく解説してます。 2024.09.05 Security
Security 【VPNの盲点】リモートワーク環境のセキュリティリスクとその対応策 VPNを導入している中小企業は多いと思われるが、ITに詳しくない中小企業の経営者には優しいものではない。セミナーなどでも多用する、日常的なものに「置き換え」て、VPNをわかりやすく解説する。 2024.09.05 Security
Security 中小企業で実行すべき情報漏洩対策に必要な3つの定義 情報漏洩対策を行う上で、やらなければならないことは多々あるのだが、自社にとって“情報漏洩”とは何を意味するのか...どのように定義していけばいいのかについて解説する。 2024.09.01 Security
Security セキュリティ対策の必須アイテム【ネットワーク構成図】 どういう風にセキュリティ対策をしたらいいですか?その相談があった時に、最初に確認することが2つある。一つ目は「セキュリティポリシーは策定してますか?」二つ目は「ネットワーク構成図がありますか?」この2点である。 2024.08.31 Security
Security 中小企業はサイバー攻撃のターゲットになるか?【脅威の考察】 中小企業はサイバー攻撃のターゲットになるのか?サプライチェーンの入り口という意味においてはターゲットにはなり得る。だが、直接的な標的にはならない。攻撃者の目的は“金銭”である。だとするならば、潤沢な資金がある大企業が直接的な標的となるのだ。 2024.08.29 Security
Security 【知りたい】自社のセキュリティリスク評価方法と視点 「自分のところはどうなのか?大丈夫なのか?ちょっと見てもらうことできますか?」など、親しい中小企業の社長から相談を受けることがある。私が専門家としてそのような仕事をしているので気軽に声をかけていただくのだが...ちょっと見るだけでセキュリテ... 2024.08.27 Security