「偽サイトの確認方法ってあるのかな」 「もしもアクセスしてしまったらどうしよう」 インターネット上には、正規サイトを装って個人情報や機密情報などを盗み取る偽サイトが多数存在しており、巧妙さも年々増しています。誰もが安心してネットを利用するた…
クラウドサービスが普及するにつれて、情報漏えいや不正アクセスといったセキュリティリスクへの対策「クラウドセキュリティ」の重要性が高まっています。 本記事では、クラウドサービスのセキュリティ対策方法やリスクを解説します。クラウドサービス…
国際標準化機構（ISO）が定める「ISO認証」には、世界で5万種類以上あると言われています。その中でも、近年日本国内で特に注目され、認証件数が増加しているのが、ISO27001（ISMS認証）です。 ISO27001は、企業や組織が情報セキュ…
近年、リモートワークが広まっています。それに伴い、情報セキュリティリスクも変化しており、リモートワーク時代に合わせたセキュリティ対策が必要です。 本記事では、リモートワーク時代の情報セキュリティリスクやその対策について解説します。併せ…
昨今、環境負荷削減やサステナビリティへの取り組みは、国内外を問わず企業活動における重要課題となっています。特にカーボンニュートラルの実現に向け、CO2排出削減への関心が高まりを見せる中、オフィスから出る機密文書をリサイクル可能な形で回収・処…
企業が使用したスマートフォンや携帯電話は、業務データや個人情報などの機密情報が詰まった重要な機器です。パソコン同様、法人スマホの処分方法を誤ると、情報漏洩やコンプライアンス違反といった重大なリスクにつながる恐れがあります。 特に、大量処分や機…
USBメモリは、データ保存のツールとして欠かせない存在です。サイズが小さく持ち運びしやすいため、大容量のデータを保存し別の機器に移動させる手段として利用されるので、一般的に使われています。その一方で、USBメモリを使用する際はセキュリティに…
2022年10月、情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO/IEC27001が約9年ぶりに改訂され、最新版として「ISO/IEC27001:2022」が発行されました。この新規格では、附属書Aにおける管理策（セ…
プライバシーマーク（Pマーク）は、個人情報を適切に取り扱う体制を整備・運用している事業者に付与される制度です。取引先から取得を求められた場合や、入札・委託先管理の条件として必要になる場合、何から準備すべきか迷う担当者も多いのではないでしょう…
機密文書の処理には、情報漏洩リスクの回避が欠かせません。企業だけでなく、個人でも重要書類の適切な処分が求められる時代となっています。特に、個人情報や契約内容などが記載された文書は、通常のゴミとして廃棄するのは非常に危険です。 こうした課題を解…
紙の書類や契約書、申込書、顧客情報を含む資料など、社内にたまった機密文書の処分方法に悩んでいませんか。通常のごみとして捨てたり、社内シュレッダーだけで対応したりすると、情報漏えいや廃棄記録の不足につながるおそれがあります。 機密文書廃棄サ…
近年のデジタル化により、企業や個人が扱うデータはパソコンだけでなく、USBメモリやCD、DVDなどの外部媒体にも保存される機会が増えています。ところが、これらの媒体から機密情報が漏洩する事故は依然として後を絶ちません。セキュリティ対策の重要性は…
企業におけるパソコンの処分は、機密情報や顧客データの漏えいリスクを伴うため、慎重かつ適切に行う必要があります。さらに、法人の場合は廃棄に関する社内ルールや契約上の制約、環境負荷への配慮なども欠かせません。 本記事では、法人向けパソコンの正しい…
サイバー攻撃は、日々移り変わっています。そのため、対策も変化しておりどのように対応すればよいかわからない方も多いのではないでしょうか。そこで本記事では、サイバー攻撃の最新動向や対策について解説します。併せて、実際にサイバー攻撃により被害に遭…
情報セキュリティとは、情報資産を守るための大切な対策です。しかし、守るべき情報資産とは何か、具体的にどのような対策を取ればいいかわからない方も多いのではないでしょうか。 そこで本記事では、情報セキュリティや情報資産の概要を解説します。…
情報漏洩のリスクは、ニュースのような企業へのサイバー攻撃だけでなく、普段の生活にも潜んでいます。そこで、情報漏洩について【情報セキュリティクイズ】です。 あなたは飲食店で昼休憩を取っています。次の行動のなかで、情報漏洩リスクがあると思…
プライバシーマーク審査機関の一つ日本情報経済社会推進協会（JIPDEC）の事故報告によるとメール誤送信は、情報漏洩の原因の約30％を占めています。しかしメール誤送信による情報漏洩事故はあとを絶ちません。 そこで、メ…
次の選択肢で退職者による情報漏洩事故に該当する内容をすべて選択してください。 ①Aさんは、転職先で過去の経験を活かして役に立ちたいと思い、私用のUSBメモリに退職する会社の顧客名簿や商品情報をコピーした。 ②Aさんは、去年一緒に…
サポート詐欺は個人のみならず、企業でも気をつけなければならない特殊詐欺です。 そこで、サポート詐欺について【情報セキュリティクイズ】です。 インターネットを閲覧していたところ、突然「セキュリティ警告」と表示され、PCがマルウェア…
【情報セキュリティクイズ】です。 外出先でPC・タブレット・スマートフォンを操作するうえで、正しい選択肢はどれでしょうか？すべて選んでください。 ①画面に覗き見防止フィルターを貼っておく ②PCには情報が記載された付箋などは何…
情報漏えい時には、損害賠償などの責任を負う必要があります。 そこで、情報漏えい時の損害について【情報セキュリティクイズ】です。 機密情報を漏えいした場合、賠償をはじめとした損害自体は、誰が責任を負うことになるのでしょうか？ ①…
あなたの会社携帯のSMSに「【緊急】システムアプリケーションバージョンアップのお願い」と社長の名前が入っているメッセージを受信しました。 SMS内容は、社内で利用しているシステムに脆弱性が発見されたとのことです。 その後の対応で正しい選…
ランサムウェアは情報漏洩やシステムダウンを引き起こす可能性があります。会社をこれらのリスクから守るためには、対策を講じなければなりません。そこで、ランサムウェア対策に関する【情報セキュリティクイズ】です。 近年ランサムウェア被害件数が…
インターネットユーザーの80%以上がSNSを利用している時代、不適切な投稿で炎上し、企業に与える影響も問題となっています。SNSの何気ない投稿から、会社の情報漏洩につながるリスクも否めません。 そこで、【情報セキュリティクイズ】です。…
2023年9月20日に個人情報保護マネジメントシステムの要求事項である「JIS Q 15001：2017」が6年振りに「JIS Q 15001：2023」として改正されました。これらの改正を踏まえ、同年2023年12月25日に「プライバシーマー…