IT管理・DX– category –

　結論から言うと、中小企業がまず手をつけるべきパスワード対策は、たった2つです——①パスワードを使い回さない（サービスごとに違うものにする）／②重要なアカウントに多要素認証（MFA）をかける。この2つを押さえるだけで、不正ログインの被害の多くは防...

　「うちのような中小企業でも、セキュリティ診断は必要なのだろうか」——そう感じている経営者の方に向けて、この記事を書いています。 　私はMintSparkで情報処理安全確保支援士として中小企業のセキュリティ支援を行い、無料診断ツール「coremeo-check」...

MintSparkセキュリティ診断の評価基準を全開示。外部観測の線引き、6カテゴリの加重根拠、IPA5段階モデル準拠の正確な意味、実測分布による位置づけ、免責・改訂方針。

無料診断ツール coremeo-check は、IPA「中小企業の情報セキュリティ対策ガイドライン」のどの項目に対応しているのか。第4.0版で強化された「ウェブサイトを安全に運用する」との関係、SECURITY ACTION との位置づけを整理しました。

ブラウザに「保護されていない通信」と表示されるサイトは、訪問者の不安につながります。HTTPS・TLS 証明書・混在コンテンツの3つは、それぞれ別の論点ながら、同じ「通信の暗号化」の柱です。何が起きるかと、対応の進め方をやさしくご案内します。

クリックジャッキングや迷惑メール扱い ── サイトの設定やメールの送信元の状態は、外から直接見えないところで信頼性に影響します。応答ヘッダとブラックリスト診断について、わかる言葉でご案内します。

国内シェアの大きい WordPress は、24時間動き続ける自動攻撃の主な標的の1つです。ログイン ID の露出、xmlrpc、readme などの公開情報がどんな手がかりになるのか、coremeo-check で確認できる範囲と、サイト運営者として確認すべきポイントをご案内します。

取引先に「自社名」を騙った請求書メールが届く、というトラブルはどこから起きるのか。メール認証の3点セット（SPF / DMARC / DKIM）の役割と、coremeo-check で確認できる内容、対応の進め方を、ITに詳しくない方にもわかる言葉でご案内します。

無料セキュリティ診断ツール coremeo-check の使い方を3ステップで解説します。URL の入力から信号機の色で結果を確認する流れと、履歴を残したいときの無料登録までを順にご案内します。

中小企業の経営者がご自身で確認できる無料セキュリティ診断「coremeo-check」。誰向けで、何が見えて、何は見えないのか。7つの診断項目と、信号機の色でわかる結果の読み方を紹介します。