情報セキュリティ– category –

IPA（情報処理推進機構）が毎年発表する「情報セキュリティ10大脅威2023（組織編）」において、1～3位はランサムウエアや標的型攻撃など「外部」からの要因が占めていますが、４位には「内部不正による情報漏えい」がランクインしています。 実際、元従業...

パソコンやスマホなどを起動する時や、SNS・ECサイト等のサービスを利用する時、何らかの方法で「本人認証」を行い、正規の利用者であることを証明する必要があります。本人認証の方法としては、ID（ユーザー名や登録メールアドレス）と「本人しか知らない...

会社で（仕事で）パソコン・スマートフォン等の端末、USBメモリや外付けHDD等の記憶媒体、外部サービスを使用する場合、基本的には会社が支給（指定）したものを使用するはずですが、状況によって私物の端末や媒体等を使用することがあるかもしれません。 ...

情報漏えい事故というと、悪意ある第三者の社内システム侵⼊や、情報の保存された記憶媒体の紛失・盗難発⽣などを思い浮かべる⼈が多いかもしれませんが、⽇常業務で情報漏えいの原因となりやすいのは「メールの誤送信」です。本来送るべきではない取引先...

夏季休業前後のIT＆情報セキュリティ対策 もうすぐ夏休みという企業も多いかと思いますが、連休前後、特に暑い時期は端末や機器の取扱いや例外的な業務対応の実施に注意が必要です。 そこで今回は、連休前後のセキュリティ対策について、Q&A形式でまと...

情報セキュリティ対策は、管理者や担当者だけで行うものではありません。全社員が目的を共有し、危機意識を持って取り組まなければなりません。しかし、なかなかセキュリティ意識や社内ルールが浸透しない（ルールが守られない）ということも多いようです...