IT管理・DX

AIエージェントをメールや社内資料につなぐ前に。プロンプトインジェクションの仕組みと、閲覧・更新・送信の権限、承認、操作記録を、問い合わせ対応の架空例で情報処理安全確保支援士の堤卓也が解説します。

A2B攻撃とは何か。NICTの2026年10月13日の注意喚起をもとに、会員アプリ・予約サービスを運営する中小企業が確認したいAPIの権限、ログ、保守範囲と、開発会社への質問を登録セキスペの堤卓也が解説します。

はじめまして、株式会社MintSpark代表の堤です。情報処理安全確保支援士（登録セキスペ）として、中小企業のIT・セキュリティをご支援しています。 今年9月から10月にかけて、情報漏えいや不正アクセスの公表が続いています。ニュースを見て「うちも大丈夫...

無料SSLと有料SSLの違い、クラウドセキュアのDV・OVの選び方と費用を解説。診断通知、証明書の更新、店舗の予約導線まで、堤卓也がセキュリティと運用の観点で整理します。

MintSparkがXserverビジネスパートナープログラムの契約を締結した背景を、堤卓也が解説。Google Cloud・Azure・AWSなども扱う当社が、中小企業の運用を支える選択肢の一つとしてエックスサーバーを紹介します。

ITコンサルティングと、店舗向けのSaaS開発と、ピラティススタジオの運営。 事業がバラバラで、結局どれが本業なのか とご相談の場で、実際にそう聞かれることがあります。会社の規模は決して大きくありません。もっともな疑問だと思っています。 　この記...

　当社は規模がまだ小さく、少人数の会社に業務を預けることへの不安は、当然のものだと思います。 担当者が辞めたら止まるのではないか。 忙しいときに後回しにされるのではないか。 急ぎのときに連絡がつくのか。 　人を増やして解決するのではなく、受...

この記事のポイント（結論を先に） AIの回答の誤りを、サイト側の作業で確実に直す方法は用意されていません。Google自身が「AI の回答には間違いが含まれている場合があります。」と書いています。 llms.txt のようなAI向けファイルは、Googleが「使わな...

この記事のポイント（結論を先に） 問題は「誰が管理しているか」ではなく「登録原簿に載っている名前が自社かどうか」です。まずWhoisで登録者名を見てください。3分で分かります。 業者が協力しなくても、それだけでは詰みません。JPRSの規則には、変更...

この記事のポイント（結論を先に） IPAは「利用者IDや権限の削除は、雇用終了直後に速やかに実施することが肝要」としています。翌月の棚卸しでは遅い、という意味です。 残るのは社内システムではありません。部署が個別に契約したクラウドサービスと、外...