ランサムウェアに感染して製品の流通が停止した等、昨今は様々なインシデントがメディアで報道され、被害を受けた企業はウェブサイトで経緯等を公開しています。 しかしながら、インシデント対応の詳細な経緯が公開されることはあまりあ…

前回は経済産業省が2025年4月に公表した「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」の概要として、本制度の趣旨・目的、期待される効果、★3～★5の各段階の考え方等について解説しまし…

IPA（独立行政法人 情報処理推進機構）が公開している「情報セキュリティの10大脅威 2025[組織]※」で「サプライチェーンや委託先を狙った攻撃」が第2位になっているように、近年サプライチェーンにおける重大なセキュリテ…

ランサムウェアに感染して製品の流通が停止した等、昨今は様々なインシデントがメディアで報道され、被害を受けた企業はウェブサイトで経緯等を公開しています。 しかしながら、インシデント対応の詳細な経緯が公開されることはあまりあ…

前回に続き、本記事では、セキュリティ対策実施における基本的な考え方について見ていきたいと思います。 ●最小権限の原則を徹底する 自組織の情報資産にアクセスする人やプロセス、プログラム等に対して、常に必要最小限の権限のみを…

中小企業の経営者や情報システム担当者の皆さん、ご認識の通りセキュリティ対策は経営課題です。有効なセキュリティ対策を行うには、そのセオリーとも言える「基本的な考え方」について知っておくことが近道となります。そこで本記事では…

サイバー攻撃は、高度化・巧妙化し、中小企業やサプライチェーンも例外なく脅威にさらされています。 「サイバーセキュリティお助け隊サービス」とは、中小企業へのサイバー攻撃を防ぐために欠かせないサービスをワンパッケージにまとめ…

サイバー攻撃による機密情報や個人情報の流出が相次いでいます。 サイバーセキュリティが非常に重視されるようになった今、大企業だけでなく中小企業でも対策をしっかりしていかなければなりませんし、情報セキュリティをどれだけ講じて…

マイクロソフトによるWindows 10のサポートが、2025年の秋に終了します。 サポートが終了すると、新たな問題が見つかっても対応にあたってのサポートや修正プログラムの配布などが行われないため、サポートの終了したWi…

大切な会社と従業員、熱い思いや技術を次の世代に引き継ぐ―事業承継は経営者にとって重い責任です。 ところが、現在、半数以上の中小企業で後継者が不在となっています。 また、2023年に経営者年齢は過去最高を更新し、今後も事業…