情報セキュリティの記事
相次ぐ情報漏えいの公表を受け、中小企業が担当者や保守会社と確かめたいことを、公的資料と検証で整理しています。
公表された事実と未確認の点、対策と侵害の確認を分けて読むための入口です。
- 情報セキュリティ更新：
顧客情報を
外部サービス・委託先に預けるとき、何を 確かめる？契約前・利用中・漏えい公表時の 確認表 メール配信・会員管理などに顧客情報を預ける中小企業向けに、契約前・利用中・漏えい公表時の確認表を整理。自社で確かめることと提供元に聞くことを分け、対象顧客の確認、報告・本人通知の判断に必要な情報を示します。
- 情報セキュリティ更新：
相次ぐ個人情報漏えい、中小企業が
今週確かめること 2026年9〜10月の企業公式発表と公的機関の注意喚起から、会員情報・顧客情報を扱う中小企業の点検手順を整理。保管情報、外部サービス・委託先、APIの棚卸し・認可・アクセス回数制限を担当者と確認します。
- 情報セキュリティ公開：
架空の
事故メモ24件を AIで 整理：確認済み・未確認・食い違いを 分けた 検証ラボ 架空の事故3件・メモ24件を、確認済み・未確認・食い違いに分けて試作。元番号、訂正の状態、人が確認する資料を残した結果と、同じAIによる照合の限界を紹介します。
- 情報セキュリティ公開：
架空メール20通を
AIで 確認待ちに 分ける：単語だけでは 見落とした 検証ラボ 自然な日本語の架空メール20通を、通常候補・要確認・文脈不足に分ける試作。単語分類の食い違い、AIが残した理由と不足情報、全件を人の確認待ちにした結果と限界を紹介します。
- 情報セキュリティ公開：
VPNを
更新したら 侵害されていない？中小企業が 修正と 調査を 分けて 確認する 手順 VPNなどの機器を更新したことだけで、過去の侵害がなかったとは判断できません。中小企業の担当者向けに、機器と管理者の特定、修正の適用確認、侵害調査の担当、確認できない場合の判断先を整理します。製品別の注意喚起と未実施の想定シナリオを分けて解説します。
- 情報セキュリティ更新：
最近の
サイバー攻撃は AIが 原因？一次資料で 分かる事実と 予測の 違い AIを悪用した攻撃は報告されていますが、攻撃全体の増加をAIだけが引き起こしたとは断定できません。警察庁、FBI IC3、IBM、英国NCSC、Anthropicの一次資料から、報告・調査・観測と将来の評価を分け、自社の備えを考える確認点を解説します。
- 情報セキュリティ更新：
漏えい事故の
件数が 減っても 被害が 小さくなったと 言えないのはなぜ？統計の 数え 方と 読み方 漏えい事故の件数と人数・損失・復旧期間は別の指標です。個人情報保護委員会、警察庁、東京商工リサーチ、FBI IC3の一次資料から、対象期間と数え方の違い、自社の備えを考える確認点を解説します。
- 情報セキュリティ公開：
取引先が
サイバー攻撃で 止まったら、自社の 業務をどう 続ける？代替手順と 再開の 確認 取引先の受注・出荷や連絡手段が止まったとき、自社への影響を整理し、在庫・代替調達・仮受付を判断する手順を解説します。企業の公式発表と未実施の想定シナリオを分け、復旧後の二重発注防止、人の確認点、費用・期間の考え方を示します。