新着記事一覧 | ITセキュリティの真実を語る【正論突破】

【”またか”で終わらせると、次は自社が公表する側になる】〜連日の情報流出が経営判断を迫っていること〜

連日、情報流出のニュースが流れている。企業名、漏洩件数、お詫び文の定型文。それを見た経営者の多くが「またか」と感じ、次のニュースへと視線を移す。だがその「またか」という感覚こそが、正常性バイアスの入口である。繰り返されるニュースに慣れることで、「自社には関係ない」という無根拠な確信が育っていく。これは気の緩みではなく、人間の認知構造に組み込まれた反応だ。

2026.11.08

Security

【任せている事業者が、自社を守っているかどうか確かめたことはあるか】〜”管理している”と”お任せしている”は、全く違う〜

今年相次いだ大規模な情報流出の多くで、実際に破られたのは「委託先のシステム」や「クラウドサービス経由」だった。自社のサーバーが攻撃されたわけではない。自社のパソコンが盗まれたわけでもない。にもかかわらず、自社の顧客情報が外に出た。「セキュリティはちゃんとした事業者に任せているから大丈夫」——この言葉は、中小企業の経営者から繰り返し聞く。だが、その事業者が「大丈夫」かどうかを、経営者自身が確かめたことはあるだろうか。

2026.10.28

Security

【紙の伝票が1枚消えるたびに、誰かが30分探している】〜”探す仕事”をなくす前に、設計しなければならないこと〜

毎日何十枚もの伝票を扱っている会社では、ある光景が繰り返されている。「あの伝票、どこに行ったっけ」——そう呟いた誰かが、ファイルの山をめくり始める。記憶を手繰り、同僚に声をかけ、気がつけば30分が消えている。この「探す時間」を問題だと認識している経営者は多い。だがその原因として挙げられるのは、「担当者が整理できていない」「ファイリングのルールを守らない」といった、人の問題に帰着することがほとんどだ。

2026.10.20

Management

【AIに任せたセキュリティ点検が、ある日間違える】〜運用設計を持たない会社が踏む落とし穴〜

AIエージェントがセキュリティの定型作業を担うようになった。ログの確認、アクセス権の棚卸し、設定の異常検知——こうした作業をAIに任せれば、人手不足の中小企業でも「回っている状態」が作れると期待されている。だが、「とりあえず動かす」という判断でAIエージェントを導入した場合、何が起きるかを正確に把握している経営者は少ない。

2026.10.18

Security