タグ : 中小企業
SCS★3の担当者は誰？1-2-1の役割と連絡先を図解
2026年11月3日 SCS評価制度
SCS評価制度★3の1-2-1を図解。統括者と担当部署の役割・責任・権限、平時の連絡先、年1回以上の点検を解説します。PHPの最新注意喚起と日本年金機構の事例から必要性を説明。小規模企業向けの記入例付き。
SCS評価制度の★3とは？26要求事項と取得の流れを図解
2026年11月1日 SCS評価制度
SCS評価制度の★3を、初めての方にも分かりやすく図解。取引先の障害で工場が停止した事例やPHP対応から対策の必要性を説明し、26要求事項・81評価基準、取得までの流れ、11月の全30回連載を案内します。
「漏えいのおそれ」と「流出確認」はどう違う？この1年の公表文から考える第一報と続報
「漏えいのおそれ」「流出確認」「二次被害なし」は何が違うのでしょうか。この1年の公表事案をもとに、情報漏えい時の第一報・続報・訂正の書き方、報告と本人通知の違いを解説。中小企業で使える確認事項管理票と文例も紹介します。
深刻度「中」なら後回し？デジタル庁GSSの事案から考える脆弱性対応の優先順位
脆弱性の深刻度が「中」なら後回しでよいのでしょうか。デジタル庁GSSの公表事案をもとに、CVSSと自社リスクの違い、悪用状況・接続範囲の確認、対応期限、暫定対策、更新後の確認を解説。中小企業で使える脆弱性対応の判断票も紹介します。
攻撃でなくてもサービスは止まる――Cloudflareの障害から考える設定変更と切り戻し
2026年10月23日 システム運用・変更管理業務継続
サイバー攻撃でなくても、設定変更でサービスは止まります。Cloudflareの2025年11月の障害とその後の改善報告をもとに、中小企業の影響確認、段階的な適用、切り戻しの判断期限、管理接続の確保を解説。設定変更・切り戻し計画書の項目例も紹介します。
正規の送信元でも安心できない――PCデポの事案から見直すメール送信権限
「送信元のメールアドレスは、いつも利用している会社のものだった」「知らないドメインではなかったので、本物だと思った」 不審なメールを見分ける方法として、送信元を確認することは大切です。しかし、送信元の確認だけで、本文やリ …
システム復旧と業務復旧は違う――アサヒの事案から考える受注・出荷の継続策
システムが復旧しても、通常どおり出荷できるとは限りません。アサヒグループのサイバー攻撃後の復旧経過をもとに、中小企業の手作業による処理能力、受注制限、未処理案件の解消、通常運用への復帰条件を解説。代替運用表と確認項目も紹介します。
漏えいだけではない――観光列車の不正アクセス事案から考える「予約データの正しさ」の守り方
予約システムが動いていても、データが正しいとは限りません。2026年9月の観光列車「一万三千尺物語」の不正アクセス事案と続報を踏まえ、予約の照合、バックアップからの復旧、通知・代金処理の確認、業務再開の判断を解説。照合票の項目例も紹介します。
多要素認証は「導入済み」で終わらない――アスクルの事案から考える委託先アカウント管理
多要素認証は「導入済み」でも、委託先や管理者アカウントに適用漏れがないか確認が必要です。アスクルのランサムウェア事案の公表資料をもとに、認証の適用確認、権限の見直し、例外の承認・期限管理、接続停止までを解説。管理台帳の項目例も紹介します。
