サイバー攻撃

【”またか”で終わらせると、次は自社が公表する側になる】〜連日の情報流出が経営判断を迫っていること〜

連日、情報流出のニュースが流れている。企業名、漏洩件数、お詫び文の定型文。それを見た経営者の多くが「またか」と感じ、次のニュースへと視線を移す。だがその「またか」という感覚こそが、正常性バイアスの入口である。繰り返されるニュースに慣れることで、「自社には関係ない」という無根拠な確信が育っていく。これは気の緩みではなく、人間の認知構造に組み込まれた反応だ。

2026.11.08

Security

【自社から漏れた名前とメールアドレスが、別の詐欺に使われる】〜生成AIで変わった攻撃の”コスト構造”と、企業が今決めること〜

自社から個人情報が漏えいした。対象は氏名とメールアドレスだけだった。決済情報も、パスワードも含まれていない。だから「大きな被害にはならないだろう」と判断した経営者は少なくない。だが、その判断はもう通用しない。

2026.10.11

Security

【「個人情報が漏れた」は同じ危険ではない】〜攻撃者から見た情報の”使い道”で、危険度は変わる〜

2026年秋、国内の著名企業から個人情報漏えいの公表が相次いだ。タイムズカーの約660万アカウント、Gyazoユーザー関連の約2,362万件、アフラックの約440万人分――数字だけを並べると、「大変なことが起きた」という印象になる。だが、その印象は正確か。

2026.10.09

Security

【身代金を払わなかった会社が”復旧できなかった”現実】〜ランサムウェア対策の「正しい判断」が経営を守るとは限らない〜

ランサムウェアに感染した場合、「身代金は払うな」という原則論は広く知られている。警察庁もIPAも、そう指導している。多くの経営者はその言葉を頭に刻んでいるはずだ。しかし、JIPDEC「企業IT利活用動向調査2026」が示したデータは、その「正しい判断」を実行した会社の約3割がシステムを復旧できなかったという現実である。

2026.06.16

Security