TAG
#情シスSAMURAI
標的型攻撃メールとは？見分け方・対策・開いたときの対処法を解説
サイバー攻撃の手口が高度化するなかで、企業への侵入の脆弱性として狙われ続けているのがメールです。なかでも巧妙かつ被害が発生しやすいのが、特定の企業や担当者を狙い撃ちにする標的型攻撃メールです。 攻撃者は取引先や公的機関になりすまし、業務連絡を装って添付ファイルを開かせたり、リンクをクリックさせたりします。標的の業務や取引関係に合わせて内容が作り込まれるため、不特定多数へ一斉に送られる迷惑メールのよ […]
Pマークとは？取得・更新で情シスが担う安全管理措置も解説
「Pマークとは一体なに？」「取得時に注意すべきポイントは？」そんな疑問をお持ちではないでしょうか。 Pマーク（プライバシーマーク）は、個人情報を適切に管理していることを第三者が認証する制度です。官公庁や大手企業との取引・入札の際に、Pマークの取得を求められるケースもあり、取得することで信頼性の向上や契約機会の拡大といったメリットが得られます。 ただし、取得や更新の審査では、アクセス管理やログの保管 […]
3つの事例で見るランサムウェア感染後の対応――復旧が長引く会社・早く事業を戻せる会社の違いとは
「バックアップは取っているから大丈夫」「EDRを導入したから安心」――こうした認識だけでは、ランサムウェアによる事業停止は防ぎきれない時代です。 ランサムウェアとは、端末やサーバーに保存されたデータを暗号化し、復号と引き換えに身代金を要求するサイバー攻撃です。 ランサムウェア感染のニュースを耳にする機会は多いですが、感染後の被害規模や復旧期間は、一律ではありません。 同じようにサイバー攻撃を受けて […]
IT統制とは？内部統制との違い・種類(ITGC/ITAC)・構築手順と評価項目
「IT統制の重要性は理解しているが、具体的に何をすべきか分からない」「内部統制との違いが曖昧」と悩んでいませんか？ サイバーリスクが高まる現代、IT資産の管理不足、アクセス権やログの管理不備は、情報漏えいやデータ改ざんに直結するだけでなく、企業の成長戦略の見通し、投資判断にも影響します。こうしたリスクを防ぎ、ITの観点で企業活動の透明性と信頼性を担保する仕組みが「IT統制」です。特にIPO準備や監 […]
属人化とは？発生の原因・対策・解消方法・リスクを解説
近年多くの企業で「属人化」が課題になっています。属人化とは、特定の担当者のみが業務内容を把握している状態のことです。属人化は、担当者の不在や退職・異動で引き継ぎが必要になった際に、業務が止まってしまうリスクがあるだけではなく、業務の進め方が個人の経験や感覚に依存しやすく、ミスの増加や対応の遅れにつながる可能性があります。 属人化の原因は、業務の可視化不足やマニュアル未整備など「業務の仕組み」にあり […]
ランサムウェアの主な感染経路7つ！対策方法と感染後の対処法を解説
ランサムウェア被害は企業規模を問わず深刻化しています。大企業だけでなく、中小企業や自治体、医療機関も標的となっており、システム停止や業務継続への影響が大きな問題になっています。実際の被害では、「感染経路が分からない」「気付いた時にはデータが暗号化されていた」といったケースも少なくありません。 ランサムウェアは、メールのリンク・添付ファイル、リモート接続、ソフトウェアの脆弱性、Web閲覧など、さまざ […]
Microsoft 365のセキュリティ機能入門：Entra ID・Intune・Defenderの役割をわかりやすく解説
Microsoft 365を導入している企業は年々増えています。 そのなかで「WordやExcel、Teamsは使っているけれど、それ以外の機能はよく分からない」という声もよく聞きます。 Microsoft 365にはOfficeアプリやコミュニケーションツールだけでなく、会社のITをまるごと管理、支援するための強力な機能が揃っています。 その中心となるのが、 Microsoft Entra ID […]
BCPとは？必要性から策定方法・運用のポイントまで解説
先行きが不透明さを増す現代において、企業を取り巻くリスクはますます複雑化・多様化しています。自然災害、感染症、高度なサイバー攻撃といった脅威は、いついかなる時にも事業継続を脅かし、わずかな停止であっても、売上への打撃や取引先からの信頼失墜といった深刻な影響をもたらしかねません。 そこで重要となるのが「BCP（Business Continuity Plan:事業継続計画）」です。BCPとは、緊急事 […]
ヘルプデスクとは？役割・重要性・業務内容・導入の必要性を解説
企業内では、パソコンの不具合やシステムの操作方法、ネットワークトラブルなど、日々さまざまなITに関する問い合わせが発生します。 ITに関するこうした問い合わせを受け付け、問題解決をサポートする窓口が「ヘルプデスク」です。 ヘルプデスクはトラブル発生時の一次対応を担い、企業が本来取り組むべきビジネスの業務停止や生産性の低下を防ぐという、企業活動を支える重要な役割を担っています。 また、ヘルプデスクに […]
情シス業務を12問のチェックリストで自己診断！ 情シスの不安をどう解決する？
このところ頻繁に報じられる他社のサイバー攻撃、周りに同じ業務を行っている同僚がいないが故の孤独感、どんどん増えていく、分かっているようで分かっていないSaaS製品… ふとした瞬間、対応中の業務が「これで合っているのか？」不安になった経験はありませんか？ ペーパーレス化やDX推進、リモートワークの普及により、数年前よりも情シス業務は業務範囲が広がり、重要度も高まっています。 そんななか、相談相手がい […]