情報セキュリティ

【任せている事業者が、自社を守っているかどうか確かめたことはあるか】〜”管理している”と”お任せしている”は、全く違う〜

今年相次いだ大規模な情報流出の多くで、実際に破られたのは「委託先のシステム」や「クラウドサービス経由」だった。自社のサーバーが攻撃されたわけではない。自社のパソコンが盗まれたわけでもない。にもかかわらず、自社の顧客情報が外に出た。「セキュリティはちゃんとした事業者に任せているから大丈夫」——この言葉は、中小企業の経営者から繰り返し聞く。だが、その事業者が「大丈夫」かどうかを、経営者自身が確かめたことはあるだろうか。

2026.10.28

Security

【AIに任せたセキュリティ点検が、ある日間違える】〜運用設計を持たない会社が踏む落とし穴〜

AIエージェントがセキュリティの定型作業を担うようになった。ログの確認、アクセス権の棚卸し、設定の異常検知——こうした作業をAIに任せれば、人手不足の中小企業でも「回っている状態」が作れると期待されている。だが、「とりあえず動かす」という判断でAIエージェントを導入した場合、何が起きるかを正確に把握している経営者は少ない。

2026.10.18

Security

【「個人情報が漏れた」は同じ危険ではない】〜攻撃者から見た情報の”使い道”で、危険度は変わる〜

2026年秋、国内の著名企業から個人情報漏えいの公表が相次いだ。タイムズカーの約660万アカウント、Gyazoユーザー関連の約2,362万件、アフラックの約440万人分――数字だけを並べると、「大変なことが起きた」という印象になる。だが、その印象は正確か。

2026.10.09

Security

【毎月かかるセキュリティ費用の正体】〜”作業を繰り返す構造”を変えなければ、コストは下がらない〜

中小企業がセキュリティ対策を外注すると、毎月それなりの費用が請求書に並ぶ。ログ監視、EDR運用、脆弱性診断——項目を並べれば、月額数十万円規模になることは珍しくない。「セキュリティにはお金がかかる」と半ば諦めながら、毎月その請求書に判を押している経営者は多い。

2026.10.05

Security

【AIが”脅威”になった日】〜10大脅威への初登場を、冷静に読み解く〜

IPA（情報処理推進機構）が毎年発表する「情報セキュリティ10大脅威」の2026年版に、「AIの利用をめぐるサイバーリスク」が初めてランクインした。3位という順位は、初登場としては異例の高さである。この発表を受け、「AIは危険だ」という声が一部で広がっている。

2026.07.26

Security

【”うちは大丈夫”という判断が、最も危ない】〜セキュリティを崩すのは攻撃者ではなく、自分自身の思い込みである〜

JIPDEC（日本情報経済社会推進協会）の2026年調査によれば、「従業員によるデータや情報機器の紛失・盗難」が3年連続でインシデント発生件数の首位を占め、約3社に1社がこれを経験している。IPAの調査では約7割の中小企業が組織的なセキュリティ体制を整備できておらず、セキュリティ対策への投資をしていない企業は約6割に上る。

2026.07.21

Security

【中小企業のセキュリティ人材不足に”正解”はない】〜経営者が持つべき「専門家を使いこなす判断軸」〜

「専門人材を採用すべきか」「外部委託すべきか」「社員を育成すべきか」——セキュリティ人材不足という課題を前に、中小企業の経営者はこの三択を繰り返し迫られる。だが、この問い自体が間違った立て方である。経産省の2025年5月の取りまとめによれば、国内のセキュリティ人材は約11万人不足しており、中小企業が内部人材を確保できる環境にはない。

2026.07.13

Security