委託先管理

多要素認証は「導入済み」でも、委託先や管理者アカウントに適用漏れがないか確認が必要です。アスクルのランサムウェア事案の公表資料をもとに、認証の適用確認、権限の見直し、例外の承認・期限管理、接続停止までを解説。管理台帳の項目例も紹介します。

セキュリティ質問票で未対応項目が見つかったとき、実態より良く見せてはいけません。一部対応、代替策、残存リスク、改善期限、担当者、承認者を正確に記載する方法と、SCS評価制度の適合判断との違いを中小企業向けに解説します。

SaaSを解約する前に、必要なデータを全て取り出せるか確認していますか。データ出力、移行テスト、SSO・API連携の解除、共有リンク停止、バックアップを含む削除確認、請求記録の保存まで、中小企業向けの出口計画を解説します。

外注したシステムに、どの無料ライブラリが含まれているか把握していますか。2026年8月のRustサプライチェーン攻撃を基に、依存関係一覧、ロックファイル、SBOM、ビルド手順など、開発委託時と納品時に受け取るべき資料を中小企業向けに解説します。

WordPressの脆弱性wp2shellを基に、制作会社へ任せている中小企業が確認すべき保守範囲を解説します。WordPress本体、プラグイン、PHP、バックアップ、ログ、緊急更新などの責任分担表と保守契約の確認項目を紹介します。

取引先から「セキュリティ診断を受けていますか」と聞かれた時、診断報告書だけでなく、資産台帳、指摘事項管理表、対応完了記録、例外承認、再確認記録を出せる状態にしておくことが重要です。中小企業向けに実務上の記録例を解説します。

取引先や利用中のクラウド、メール、サーバーで不正アクセスや情報漏えいの可能性が公表された時、中小企業は何を確認すべきか。対象サービス、対象期間、保存データ、パスワード変更、顧客連絡、PPC報告要否まで実務手順を整理します。

ECサイトでカード情報を保存していなくても、注文フォームや決済画面が改ざんされると入力情報が外部送信されるおそれがあります。中小企業向けに、ECフォーム改ざん、CMS更新、管理者権限、委託先確認、事故発生時の初動対応を解説します。