ブログ

この記事のポイント（結論を先に） IPAは「利用者IDや権限の削除は、雇用終了直後に速やかに実施することが肝要」としています。翌月の棚卸しでは遅い、という意味です。 残るのは社内システムではありません。部署が個別に契約したクラウドサービスと、外...

「この文章、AIで整えておきました」 仕事が早くなるのは助かる。でも、その文章にはお客様の名前や、まだ公表していない数字が入っていなかったか。そう聞かれると、少し気になるのではないでしょうか。 ChatGPTなどの生成AIを、社員が個人のアカウントで...

この記事のポイント（結論を先に） 報告は二段階です。速報を「知った後、速やかに」、確報を「知った日から30日以内」。不正アクセスなど不正の目的による行為が疑われる場合だけ、確報は60日以内に延びます（個人情報の保護に関する法律施行規則第8条）...

この記事のポイント（結論を先に） Googleは「すべての最終顧客は、常に自身のビジネス プロフィールのオーナー権限または共同オーナー権限を保持している必要があります」と明記しています。代理店がオーナーを持ち続ける状態そのものが、Googleの想定か...

この記事のポイント（結論を先に） 店名に入れてよいのは、実際に使っている名称だけです。Googleは「ビジネス名に不要な情報を含めることはできません。含めると、ビジネス プロフィールが停止される場合があります」と明記しています。 入れてはいけない...

取引先からSCS評価制度への対応を求められた中小企業向けに、対策費用を誰が負担するのかを、経済産業省・公正取引委員会の想定事例と2026年1月施行の取適法に基づいて解説します。

Googlebotを名乗る偽装アクセスの見分け方。逆引きDNSとGoogle公開IPレンジで本物か確かめる手順、自社ログ2,944件の実測、対応の線引きを解説します。

SCS評価制度の★3運用開始は2027年3月頃の予定。IPAガイドライン第4.0版の付録と自社診断を使い、費用をかけずに今できる準備を情報処理安全確保支援士が整理する。

レジや検査装置のWindows、いつまで使えるのでしょうか。LTSC・LTSBの期限とESU、メーカーの保守条件を確かめながら、自社の対応を決めるための記事です。

WordPressの脆弱性対策の優先順位を、IPAの注意喚起（2026年7月・wp2shell）を起点に整理。使っていないプラグインの削除と自動更新、社員数名でも回る運用と自己点検の手順を支援士が解説。