VPNに侵入されると、なぜ社内の情報が漏れるのか
「VPNの脆弱性を悪用された」と聞いても、社内の資料が盗まれるまでのつながりは見えにくいものです。入口・権限・持ち出しの3段階から考えます。
読む →ITナレッジ
ITの判断を、
調べ直さなくていい形に
中小企業の社内IT、Microsoft 365、SCS評価制度、Intune、セキュリティについて、「結局どう判断すればいいか」を先に示し、その根拠・例外・一次情報まで整理します。
FEATURED / SECURITY
情報漏えいの仕組みと備えを、
3本で考える
GSSの不正アクセスに関する発表を入口に、情報が盗まれる仕組み、認証の役割、異常への気づき方を解説します。
01 / SECURITY
VPNに侵入されると、なぜ社内の情報が漏れるのか
「VPNの脆弱性を悪用された」と聞いても、社内の資料が盗まれるまでのつながりは見えにくいものです。入口・権限・持ち出しの3段階から考えます。
読む →02 / SECURITYMFAとアカウントロックで防げること・防げないこと
「何度も間違えたらロックする」「スマホで承認する」。その設定があっても、パスワードが盗まれることはあります。各対策が働く場面を分けて理解しましょう。
読む →03 / SECURITY情報漏えいに気づくには？確認したいログと通知の仕組み
ファイルが消えず、業務も止まらない情報漏えいがあります。普段と異なる操作を記録し、必要な人へ知らせ、確認につなげる仕組みを考えます。
読む →FEATURED / SCS
いま押さえるSCSを、
3本で整理
制度の全体像、★3の実務、Microsoft 365での実装までを順番に読める特集です。制度開始前の今、何を準備するかを具体化します。
ALL KNOWLEDGE
知りたいテーマから、
探せます
記事が増えても迷わないように、キーワード検索とテーマ絞り込みを用意しました。技術名が分からない場合は「情シス」「セキュリティ」などでも検索できます。
15件
MFAとアカウントロックで防げること・防げないこと
「何度も間違えたらロックする」「スマホで承認する」。その設定があっても、パスワードが盗まれることはあります。各対策が働く場面を分けて理解しましょう。
読む →情報漏えいに気づくには？確認したいログと通知の仕組み
ファイルが消えず、業務も止まらない情報漏えいがあります。普段と異なる操作を記録し、必要な人へ知らせ、確認につなげる仕組みを考えます。
読む →SCS評価制度とは？★3・★4の違いと中小企業が今から準備すること
制度の目的、評価方式、義務性、今から進める準備を一次情報ベースで整理します。
読む →SCS★3で何をすればいい？26項目を実務で整理
要求事項を「ルール・設定・運用・記録」の4つに分け、改善の進め方を解説します。
読む →Microsoft 365でSCS★3対応はどこまでできる？
Entra ID、Intune、Defender等で実装できる対策と、製品だけでは埋まらない運用・証跡を整理します。
読む →取引先からSCS★3を求められたら？最初に確認すること
要求水準、期限、対象範囲を整理し、現状確認から社内合意・回答までの順序を解説します。
読む →SCS★3の取得費用はいくら？2026年時点で分かっていること
未公表の公式費用と、専門家確認・現状診断・改善・ライセンス等の費用を分けて整理します。
読む →SCS★3にIntuneは必要？端末管理要件から判断する
特定製品ありきではなく、端末把握・更新・暗号化・準拠状態など必要な管理から判断します。
読む →社員10人の会社に、情シス担当者は必要か
専任採用・兼任・外部委託をどう使い分けるか。人数ではなくIT業務量とリスクで判断します。
読む →情シス代行・社内IT支援の費用はどう決まるか
人数だけでは決まらない費用の構造と、見積で確認すべき範囲・成果物・緊急対応を整理します。
読む →Microsoft 365 Business Premiumは小規模企業にも必要か
会社規模ではなく、端末管理・アクセス制御・セキュリティを統合したいかで判断します。
読む →Business StandardとBusiness Premiumの違いと選び方
Officeやメールだけでなく、端末・ID・脅威対策まで含めて比較します。
読む →Intuneは従業員何人から必要か
「何人以上」という基準ではなく、端末の統一管理を手作業で続けられるかで判断します。
読む →中小企業が最初に行うべきセキュリティ対策5つ
全部を一度にやらず、事故の影響と実行難易度から優先順位を付けます。
読む →該当する記事がありません。別のキーワードかテーマでお試しください。
CONTACT
自社の場合はどうか、
一緒に整理します
記事は一般的な判断基準です。端末数、扱う情報、取引先要求、予算、現在の運用を確認して、必要な範囲だけ具体化します。