クラウドセキュリティ
「社内で渡すだけ」が情報漏えいのおそれに――@cosmeの事案から見直すファイルの受け渡し
2026年10月2日 クラウドセキュリティ情報漏洩対策
社内で渡すファイルも、共有設定次第で情報漏えいのおそれにつながります。2026年9月の@cosmeの公表事案をもとに、中小企業が見直したい情報の絞り込み、受取人の限定、共有終了、誤公開時の対応を解説。社内で使える受け渡し確認表も紹介します。
SaaSを解約する前に確認すること データ出力・連携解除・削除確認の出口計画
2026年9月29日 IT資産管理クラウドセキュリティセキュリティ個人情報保護法委託先管理情報処理安全確保支援士
SaaSを解約する前に、必要なデータを全て取り出せるか確認していますか。データ出力、移行テスト、SSO・API連携の解除、共有リンク停止、バックアップを含む削除確認、請求記録の保存まで、中小企業向けの出口計画を解説します。
「自動処理だから担当者はいない」をやめる サービスアカウントとAPIキーの責任者を決める
2026年9月25日 アカウント管理クラウドセキュリティセキュリティ情報処理安全確保支援士
サービスアカウント、APIキー、クライアントシークレットの責任者は決まっていますか。中小企業向けに、認証情報台帳、最小権限、安全な保管、ローテーション、漏えい時の停止、マネージドIDやワークロードIDへの移行方法を解説します。
社内ダッシュボードは本当に社内だけ？Metabaseの事案から考えるBIツールの公開範囲
2026年9月18日 クラウドセキュリティセキュリティ情報処理安全確保支援士脆弱性管理
MetabaseのSQLインジェクション脆弱性を基に、BIツールや社内ダッシュボードの外部公開リスクを解説します。対象バージョン、公開リンク、管理者、APIキー、接続先データベースの権限、更新後の侵害調査を中小企業向けに整理します。
「Googleでログイン」「Microsoftでログイン」を社員任せにしない 連携アプリの権限棚卸し
2026年9月11日 アカウント管理クラウドセキュリティセキュリティ情報処理安全確保支援士
「Googleでログイン」「Microsoftでログイン」で許可した外部アプリを把握していますか。Google WorkspaceとMicrosoft 365に接続されたアプリ、利用者、OAuth権限を確認し、不要な連携を整理する実務手順を中小企業向けに解説します。
その共有リンク、まだ必要ですか？クラウド共有リンクとゲストアカウントを月1回棚卸しする方法
2026年8月4日 ITクラウドセキュリティセキュリティ情報処理安全確保支援士
Microsoft 365やGoogle Workspaceに残る共有リンク・ゲスト権限を月1回確認する手順を解説。棚卸表、停止基準、証跡の残し方を中小企業向けに整理します。
