セキュリティ
共用PC・共用端末でも「共有ID」は使わない：アカウント分離の実務手順
2026年8月25日 ITセキュリティ情報処理安全確保支援士
受付・店舗・工場などの共用PCで共有IDを使わず、利用者別Windowsアカウント、Chrome・Edgeプロファイル、ゲスト・キオスク運用を使い分ける方法を解説します。
パスキー導入後に困らない運用設計：引継ぎ・端末紛失・予備手段の考え方
2026年8月21日 ITセキュリティ情報処理安全確保支援士
パスキー導入後の端末紛失、機種変更、退職・異動、管理者のロックアウトに備える運用設計を解説。同期型・デバイス固定型の違い、予備認証器、復旧手順、管理台帳まで整理します。
SPF・DKIM・DMARCの最初の一歩：自社ドメインのなりすましを減らす導入手順
2026年8月14日 ITセキュリティ情報処理安全確保支援士
SPF・DKIM・DMARCの違いと設定手順を中小企業向けに解説。メール送信元の洗い出し、DNS設定、DMARCレポートの確認、請求書詐欺を防ぐ社内運用まで整理します。
USBメモリ持ち出しをゼロにできない会社のための承認・暗号化・紛失時初動
2026年8月11日 ITセキュリティ個人情報保護法情報処理安全確保支援士
USBメモリを全面禁止できない中小企業向けに、私物USBの禁止、持出承認、暗号化、台帳、マルウェア検査、返却確認、紛失時の初動と個人情報保護委員会への報告判断を解説します。
そのChrome・Edge拡張機能、会社が許可しましたか？自由インストールをやめる実務手順
2026年8月7日 ITセキュリティ情報処理安全確保支援士
Chrome・Edgeの拡張機能を会社の許可制にする方法を解説。現状調査、権限確認、申請・承認、ポリシー設定、月次棚卸し、事故時対応まで中小企業向けに整理します。
その共有リンク、まだ必要ですか？クラウド共有リンクとゲストアカウントを月1回棚卸しする方法
2026年8月4日 ITクラウドセキュリティセキュリティ情報処理安全確保支援士
Microsoft 365やGoogle Workspaceに残る共有リンク・ゲスト権限を月1回確認する手順を解説。棚卸表、停止基準、証跡の残し方を中小企業向けに整理します。
取引先のクラウド・メール・サーバーで事故が起きた時、自社は何を確認するか
2026年7月21日 インシデント対応クラウドサービス利用セキュリティ委託先管理情報漏洩対策
取引先や利用中のクラウド、メール、サーバーで不正アクセスや情報漏えいの可能性が公表された時、中小企業は何を確認すべきか。対象サービス、対象期間、保存データ、パスワード変更、顧客連絡、PPC報告要否まで実務手順を整理します。
