行動経済学

Security

【”またか”で終わらせると、次は自社が公表する側になる】〜連日の情報流出が経営判断を迫っていること〜

連日、情報流出のニュースが流れている。企業名、漏洩件数、お詫び文の定型文。それを見た経営者の多くが「またか」と感じ、次のニュースへと視線を移す。だがその「またか」という感覚こそが、正常性バイアスの入口である。繰り返されるニュースに慣れることで、「自社には関係ない」という無根拠な確信が育っていく。これは気の緩みではなく、人間の認知構造に組み込まれた反応だ。
Management

【”ITを使わない自由”を会社が許すとき、何が起きているのか】〜世代別のIT観が経営判断を歪める構造〜

「あの人はああいうやり方でやってきた人だから」――そう言って、ITツールを使わない社員の仕事ぶりを黙認している職場は少なくない。経営者としては「個人の仕事スタイルを尊重している」という意識かもしれない。だが、その黙認は静かに積み重なり、
Management

【管理職が”やめろ”と言えない職場は、誰が守るのか】〜ハラスメントを止める仕組みが人に依存している会社の構造〜

2026年10月からカスタマーハラスメント(カスハラ)対策が事業主の義務となった。パワーハラスメント対策の中小企業への義務適用からも、すでに数年が経つ。多くの会社が「研修をやった」「相談窓口を作った」と言う。だが、実際に職場でハラスメントが起きた瞬間、
Management

【評価でミスをしている、という自覚が評価者にない】〜人事評価のバイアスは”態度”ではなく”構造”から生まれる〜

人事評価に不満を持つ社員は多い。「あの上司は見る目がない」「頑張りが報われない」という声は中小企業でも珍しくない。だが経営者の側から見ると、評価者である管理職や経営者自身がバイアスをかけていると気づいていないケースの方が、はるかに多い。評価
Security

【AIが”脅威”になった日】〜10大脅威への初登場を、冷静に読み解く〜

IPA(情報処理推進機構)が毎年発表する「情報セキュリティ10大脅威」の2026年版に、「AIの利用をめぐるサイバーリスク」が初めてランクインした。3位という順位は、初登場としては異例の高さである。この発表を受け、「AIは危険だ」という声が一部で広がっている。
Security

【生成AIを”使っている気分”になっている会社が危ない】〜セキュリティ不安が活用のブレーキになっている構造と、その先にある本当のリスク〜

2026年1月に実施された企業調査で、生成AIが業務に定着しない最大要因として「セキュリティ面に懸念がある(33.5%)」が首位に挙がった。この数字を見た経営者の多くは「やはりセキュリティが問題だ」と納得するだろう。だが、その納得はどこまで正確か。
Security

【バックアップは”取っている”では足りない】〜中小企業が陥るバックアップ軽視の構造と、経営者が知るべき現実〜

「バックアップは取っています」——中小企業の経営者がそう言う時、実際に何が保証されているのだろうか。バックアップを「やっている」という事実は、データが守られているという証明ではない。だが多くの経営者は、「取っている」という行為の存在だけで安心してしまう。
Security

【その「業務メール」、本当に取引先からか】〜中小企業を狙う標的型フィッシングの構造〜

取引先からの請求書変更を伝えるメール、社長名義で届いた振込依頼、仕入れ先を名乗る担当者からの添付ファイル。中小企業の現場では、こうしたメールが日々届き、担当者はその都度、判断し、対応している。だが、「本当にその相手から届いたメールなのか」を確認する仕組みが整っている会社は、驚くほど少ない。
Security

【なぜ“セキュリティは後回し”になるのか?】〜行動経済学が教える人間の意思決定のクセ〜

中小企業がセキュリティ対策を後回しにしてしまう本当の理由とは?行動経済学の視点から、人間の脳が引き起こす意思決定のクセを解説。