脆弱性対策

外注したシステムに、どの無料ライブラリが含まれているか把握していますか。2026年8月のRustサプライチェーン攻撃を基に、依存関係一覧、ロックファイル、SBOM、ビルド手順など、開発委託時と納品時に受け取るべき資料を中小企業向けに解説します。

7月に取り上げた情報漏えい・不正アクセス事案をもとに、中小企業が月末に確認すべき4点を整理。メールパスワード、ファイル転送、VPN・UTM、ECフォーム改ざんの実務チェックリストを紹介します。

ECサイトでカード情報を保存していなくても、注文フォームや決済画面が改ざんされると入力情報が外部送信されるおそれがあります。中小企業向けに、ECフォーム改ざん、CMS更新、管理者権限、委託先確認、事故発生時の初動対応を解説します。

Windows 10のサポートは2025年10月14日に終了しています。中小企業が今すぐ確認すべき残存端末リスト、移行できないPCの扱い、ESUの注意点、ネットワーク分離、例外承認の考え方を解説します。

Windows Update、Microsoft Office、Adobe Acrobat Readerの月例更新を社員任せにしていませんか。中小企業向けに、更新状況、再起動、未適用端末、例外管理を確認するための実務チェック票を紹介します。

VPNやUTMは導入して終わりではありません。Check Point製品のVPN認証バイパス脆弱性を例に、中小企業が確認すべきリモートアクセス機器、保守契約、ファームウェア、VPN設定、ログ確認、退職者アカウントの点検ポイントを解説します。