カナメ | 金融リサーチ・ライター / 資産形成実践家– Author –
-
SCSK完全子会社化・経営統合特集
安全保障貿易管理の社内規程(CP)の作り方|中小企業の体制構築と経済産業省の出荷前監査対策
安全保障貿易管理における「輸出管理内部規程(CP:Compliance Program)」の策定・届出は法的一律義務ではなく任意制度ですが、「特別一般包括許可」の取得や大手取引先からの信用獲得には不可欠な実務基盤です。中小企業が自社に合ったCPを構築する鍵は... -
IT・セキュリティ
【2026年最新】中小企業のためのサイバー攻撃初動訓練マニュアル|机上演習(TTX)の進め方とシナリオ例
サイバー攻撃の被害を最小限に抑える鍵は、高度なセキュリティツールの導入以上に「年1回の机上演習(TTX:Tabletop Exercise)」にあります。いざランサムウェア感染が発覚した現場では、ネットワーク切断の判断基準や身代金要求への対応、取引先への開示... -
IT・セキュリティ
【2026年最新】中小企業のネットワークログ保存期間と管理ガイド|フォレンジック・監査に耐えるログ設計
サイバー攻撃の調査や取引先監査に耐えうる中小企業のネットワークログ保存期間は「最低180日〜1年」が事実上の業界標準です。警察庁の調査では被害企業の79%でログが消失・暗号化されており、機器内保存ではなく改ざん不可能なクラウドSyslog等への外部隔... -
IT・セキュリティ
ZTNAとVPNの違いと中小企業のためのゼロトラスト移行手順
従来のVPNからZTNA(ゼロトラスト・ネットワーク・アクセス)への移行は、中小企業のランサムウェア被害とテレワークの通信遅延を同時に解消する現実的な解決策となります。大がかりな社内インフラの刷新を行わなくても、クラウド型ZTNAの無料枠や月額数百... -
IT・セキュリティ
情シス代行の乗り換え手順と失敗しないベンダー変更の引き継ぎ術
情シス代行の乗り換え(ベンダー変更)で業務停止や引き継ぎ拒否トラブルを防ぐには、「旧ベンダーへ解約通知を出してから次を探す」のではなく、契約満了の3〜6ヶ月前から自社のIT資産・特権IDの所在を棚卸しし、新ベンダーの選定と1〜2ヶ月の並行運用(... -
IT・セキュリティ
中小企業のランサムウェア被害実態!復旧費用の内訳と倒産を防ぐ対策
国内のランサムウェア被害報告の約64%は中小企業が占めており、感染時の調査・復旧費用は被害組織の60%で1,000万円以上に達しています。身代金を支払ってもデータの完全復号や情報漏洩の阻止は保証されないため、VPN機器の脆弱性対策と3-2-1オフラインバッ... -
IT・セキュリティ
【2026年最新】中小企業のテレワークセキュリティ完全ガイド|安全なリモートワーク環境を低コストで構築する方法
中小企業が低コストで安全なテレワーク環境を構築する鍵は、高額な専用VPN機器を導入するのではなく、既存の「クラウドID管理(Microsoft Entra ID / Google Workspace)」に「多要素認証(MFA)」を組み合わせ、端末管理(MDM)で遠隔ロックできる体制を... -
IT・セキュリティ
【2026年最新】「ひとり情シス」がつらい人の転職戦略|何でも屋から評価されるセキュリティ・社内SEへの脱出ルート
「何でも屋」として社内の雑務や障害対応に追われ、正当に評価されない「ひとり情シス」の環境に苦しんでいるなら、我慢を続ける必要はありません。中小企業でインフラ構築からセキュリティ対策、ヘルプデスク、現場折衝までを一人で完結させてきた経験は... -
IT・セキュリティ
【2026年最新】デジタルフォレンジック調査の費用相場と依頼手順|中小企業が調査会社を選ぶ基準
デジタルフォレンジック調査の費用相場は、端末1台の初動トリアージで50万〜100万円、詳細解析で150万〜300万円、ネットワーク全体の侵入経路特定では300万〜800万円以上が目安です。高額な投資となりますが、改正個人情報保護法に基づく公的報告義務や取... -
SCSK完全子会社化・経営統合特集
外為法「みなし輸出(特定類型)」とクラウド技術提供の実務|海外出張・外国人従業員への図面共有ルール
外為法における「みなし輸出管理(特定類型)」では、日本国内の自社サーバーやクラウド上に保存された設計図・プログラムであっても、外国政府等の強い影響下にある従業員(特定類型①〜③)や海外拠点から閲覧・ダウンロード可能な状態にした時点で「無許... -
SCSK完全子会社化・経営統合特集
【実務図解】キャッチオール規制の客観要件チェック手順|外国ユーザーリスト照合とレッドフラッグ確認
キャッチオール規制(輸出令別表第1の16の項)は、リスト規制で非該当となった貨物・技術であっても、非グループA国向け輸出であれば「用途要件」と「需要者要件(外国ユーザーリスト照合)」の審査が外為法上義務付けられています。非該当証明書の取得だ... -
SCSK完全子会社化・経営統合特集
STC Associate試験の難易度と独学勉強法|合格率・おすすめ問題集と転職市場での評価
STC Associate(安全保障貿易管理実務能力認定試験)の合格率は約60〜70%で、実務未経験者でも最短30時間の独学で一発合格できる資格です。出題範囲は外為法の基礎とリスト・キャッチオール規制の全体像に絞られており、CISTEC公式の入門テキストと過去問...
