IT・セキュリティ– category –

サイバー攻撃の被害を最小限に抑える鍵は、高度なセキュリティツールの導入以上に「年1回の机上演習（TTX：Tabletop Exercise）」にあります。いざランサムウェア感染が発覚した現場では、ネットワーク切断の判断基準や身代金要求への対応、取引先への開示...

サイバー攻撃の調査や取引先監査に耐えうる中小企業のネットワークログ保存期間は「最低180日〜1年」が事実上の業界標準です。警察庁の調査では被害企業の79%でログが消失・暗号化されており、機器内保存ではなく改ざん不可能なクラウドSyslog等への外部隔...

従来のVPNからZTNA（ゼロトラスト・ネットワーク・アクセス）への移行は、中小企業のランサムウェア被害とテレワークの通信遅延を同時に解消する現実的な解決策となります。大がかりな社内インフラの刷新を行わなくても、クラウド型ZTNAの無料枠や月額数百...

情シス代行の乗り換え（ベンダー変更）で業務停止や引き継ぎ拒否トラブルを防ぐには、「旧ベンダーへ解約通知を出してから次を探す」のではなく、契約満了の3〜6ヶ月前から自社のIT資産・特権IDの所在を棚卸しし、新ベンダーの選定と1〜2ヶ月の並行運用（...

国内のランサムウェア被害報告の約64%は中小企業が占めており、感染時の調査・復旧費用は被害組織の60%で1,000万円以上に達しています。身代金を支払ってもデータの完全復号や情報漏洩の阻止は保証されないため、VPN機器の脆弱性対策と3-2-1オフラインバッ...

中小企業が低コストで安全なテレワーク環境を構築する鍵は、高額な専用VPN機器を導入するのではなく、既存の「クラウドID管理（Microsoft Entra ID / Google Workspace）」に「多要素認証（MFA）」を組み合わせ、端末管理（MDM）で遠隔ロックできる体制を...

「何でも屋」として社内の雑務や障害対応に追われ、正当に評価されない「ひとり情シス」の環境に苦しんでいるなら、我慢を続ける必要はありません。中小企業でインフラ構築からセキュリティ対策、ヘルプデスク、現場折衝までを一人で完結させてきた経験は...

デジタルフォレンジック調査の費用相場は、端末1台の初動トリアージで50万〜100万円、詳細解析で150万〜300万円、ネットワーク全体の侵入経路特定では300万〜800万円以上が目安です。高額な投資となりますが、改正個人情報保護法に基づく公的報告義務や取...

【結論】2026年10月21日に公表されたPHP本体の重大な脆弱性「PHP2shell（CVE-2026-109618／CVE-2026-109619）」は、外部からの遠隔コード実行につながる深刻度9.2の脅威です。自社のホームページでWordPressを利用している場合はPHPが稼働しているため影響...

「Have I Been Pwned（HIBP）」は、入力情報が抜き取られる危険なサイトではなく、英国政府や米国FBI等の公的機関が公式採用する安全な漏洩検証プラットフォームです。パスワード検索時も「k-Anonymity（k-匿名性）」により平文やハッシュ全体は送信されま...

ランサムウェアに感染しても攻撃者に身代金を支払うべきではありません。警察庁や国内外のセキュリティ専門機関の統計が示す通り、身代金を支払っても全データが完全復旧する確率は極めて低く、復旧費用は支払わなかった場合の約2倍に膨れ上がります。さら...

【結論】大手取引先から届くセキュリティ調査票は100点満点を求めているわけではなく、自社のリスクを正しく把握し、未対応項目に「いつまでにどう改善するか」の是正計画を誠実に提示できれば取引継続の合格ラインに十分到達します。 最も危険なのは落第...