管理者
攻撃でなくてもサービスは止まる――Cloudflareの障害から考える設定変更と切り戻し
2026年10月23日 システム運用・変更管理業務継続
サイバー攻撃でなくても、設定変更でサービスは止まります。Cloudflareの2025年11月の障害とその後の改善報告をもとに、中小企業の影響確認、段階的な適用、切り戻しの判断期限、管理接続の確保を解説。設定変更・切り戻し計画書の項目例も紹介します。
正規の送信元でも安心できない――PCデポの事案から見直すメール送信権限
「送信元のメールアドレスは、いつも利用している会社のものだった」「知らないドメインではなかったので、本物だと思った」 不審なメールを見分ける方法として、送信元を確認することは大切です。しかし、送信元の確認だけで、本文やリ …
システム復旧と業務復旧は違う――アサヒの事案から考える受注・出荷の継続策
システムが復旧しても、通常どおり出荷できるとは限りません。アサヒグループのサイバー攻撃後の復旧経過をもとに、中小企業の手作業による処理能力、受注制限、未処理案件の解消、通常運用への復帰条件を解説。代替運用表と確認項目も紹介します。
漏えいだけではない――観光列車の不正アクセス事案から考える「予約データの正しさ」の守り方
予約システムが動いていても、データが正しいとは限りません。2026年9月の観光列車「一万三千尺物語」の不正アクセス事案と続報を踏まえ、予約の照合、バックアップからの復旧、通知・代金処理の確認、業務再開の判断を解説。照合票の項目例も紹介します。
多要素認証は「導入済み」で終わらない――アスクルの事案から考える委託先アカウント管理
多要素認証は「導入済み」でも、委託先や管理者アカウントに適用漏れがないか確認が必要です。アスクルのランサムウェア事案の公表資料をもとに、認証の適用確認、権限の見直し、例外の承認・期限管理、接続停止までを解説。管理台帳の項目例も紹介します。
「社内で渡すだけ」が情報漏えいのおそれに――@cosmeの事案から見直すファイルの受け渡し
2026年10月2日 クラウドセキュリティ情報漏洩対策
社内で渡すファイルも、共有設定次第で情報漏えいのおそれにつながります。2026年9月の@cosmeの公表事案をもとに、中小企業が見直したい情報の絞り込み、受取人の限定、共有終了、誤公開時の対応を解説。社内で使える受け渡し確認表も紹介します。
Office 2021は10月13日にサポート終了――使い続ける前に確認したい業務と移行計画
Office 2021は2026年10月13日にサポート終了。終了後に変わることと、2026年の脆弱性悪用事例を踏まえ、中小企業が確認したい製品名、Excelマクロ、移行先の選び方、業務テスト、期限に間に合わない場合の対応を解説します。
セキュリティ質問票で「未対応」を隠さない 代替策・期限・承認者の書き方
2026年9月30日 SCS評価制度セキュリティプライチェーンセキュリティ委託先管理情報処理安全確保支援士
セキュリティ質問票で未対応項目が見つかったとき、実態より良く見せてはいけません。一部対応、代替策、残存リスク、改善期限、担当者、承認者を正確に記載する方法と、SCS評価制度の適合判断との違いを中小企業向けに解説します。
SaaSを解約する前に確認すること データ出力・連携解除・削除確認の出口計画
2026年9月29日 IT資産管理クラウドセキュリティセキュリティ個人情報保護法委託先管理情報処理安全確保支援士
SaaSを解約する前に、必要なデータを全て取り出せるか確認していますか。データ出力、移行テスト、SSO・API連携の解除、共有リンク停止、バックアップを含む削除確認、請求記録の保存まで、中小企業向けの出口計画を解説します。
