独立行政法人情報処理推進機構(IPA)が先頃公開した「ITサプライチェーンの業務委託におけるセキュリティインシデント及びマネジメントに関する調査...

企業に甚大な被害を及ぼす新たな脅威として「ビジネスメール詐欺(Business E‐mail　Compromise:BEC)」が全世界に拡大している。巧妙に細工したメー...

偽セキュリティ警告は、PCやスマホでインターネットのウェブサイトを閲覧していると、「あなたのシステムは壊れています」「あなたは、ウイルスに...

独立行政法人情報処理推進機構(IPA)は、2017年に発生した社会的に影響が大きかったと考えられる情報セキュリティーに関するトピックについて、情報...

中小企業白書によると、IT投資を行っている企業と行っていない企業では、直近3年間の平均売上高、売上高経常利益率共に、IT投資を行っている企業の...

SECURITY　ACTIONを宣言する企業が増えている。SECURITY　ACTIONとは、中小企業が自ら情報セキュリティー対策に取り組むことを宣言する制度で、独...

スマートフォンは、従来の携帯電話端末と比較して高度な情報処理機能を持つ半面、十分なセキュリティー対策を実施していないと、情報漏えいなどの...

CMSを悪用した被害が急増　ウェブサイトは今や企業にとって事業案内や求人、製品・サービスの訴求など多岐にわたる役割を果たし、事業運営に不可欠...

サイバー攻撃は他人事ではない　テレビや新聞などでサイバー攻撃による情報漏えい事件などが報道されているが、これは大企業に限った話ではない。...

長期休暇の時期は、システム管理者が不在になることも多く、ウイルス感染や不正アクセスなどの被害が発生した場合の対処が遅れてしまい、自組織の...

昨今、IoT(Internet　of　Things)が多くの注目を集めている。IoTとは、「モノのインターネット」と訳されるが、さまざまなシステムや機器がインタ...

今年の5月12日から世界規模のサイバー攻撃が発生し、その被害が相次いでいる。今回の攻撃に使われているのは、ランサムウエアと呼ばれる不正プログ...

チェックすべき基本5事項　改正個人情報保護法が5月30日に全面施行される。改正法により、取り扱う個人情報の数が5000人以下の事業者を適用除外と...

日本商工会議所は7日、中小企業関係団体などと共同で、中小企業の情報セキュリティー対策普及の加速化に向けた共同宣言を発表した。共同宣言には日...

独立行政法人情報処理推進機構(IPA)はこのほど、情報を安全に管理するための具体的な手順などを示した「中小企業の情報セキュリティー対策ガイドラ...

経済産業省はこのほど、サイバーセキュリティー分野において初の国家資格となる「情報処理安全確保支援士」制度を開始することを発表した。情報処...

前回は、サイバー攻撃に気付き、対応する方法について説明いたしました。今回は情報セキュリティ対策を効果的にするルールのつくり方について解説...

情報セキュリティ対策は、一般に「技術的対策」「物理的対策」「人的対策」の3つに分類されます。技術的対策は、ファイアウォール、侵入検知システ...

前回は、「脆弱性」につけ込むことで被害や影響をもたらす「脅威」について説明いたしました。これまでの回で説明したとおり、情報セキュリティ対...