セキュリティ

この記事のポイント（結論を先に） 報告は二段階です。速報を「知った後、速やかに」、確報を「知った日から30日以内」。不正アクセスなど不正の目的による行為が疑われる場合だけ、確報は60日以内に延びます（個人情報の保護に関する法律施行規則第8条）...

Googlebotを名乗る偽装アクセスの見分け方。逆引きDNSとGoogle公開IPレンジで本物か確かめる手順、自社ログ2,944件の実測、対応の線引きを解説します。

SCS評価制度の★3運用開始は2027年3月頃の予定。IPAガイドライン第4.0版の付録と自社診断を使い、費用をかけずに今できる準備を情報処理安全確保支援士が整理する。

WordPressの脆弱性対策の優先順位を、IPAの注意喚起（2026年7月・wp2shell）を起点に整理。使っていないプラグインの削除と自動更新、社員数名でも回る運用と自己点検の手順を支援士が解説。

アクセスログに並ぶ.envや.gitへの不審なアクセス、GooglebotやClaudeBotを名乗る記録の正体とは。自社サイトの実測（約3週間で2,944件・84 IP）をもとに、無差別スキャンの実態、本物のボットと“なりすまし”を逆引きDNSで見分ける方法、中小企業の対策を情報処理安全確保支援士が解説します。

この記事のポイント フィッシングの報告件数は、2025年に約245万件（2,454,297件）で過去最多。前年の約1.43倍で、6年連続の増加です（フィッシング対策協議会）。 対策は「送る側」と「受ける側」の両輪。自社が“なりすまされない”ためのメール認証（SPF...

この記事のポイント IPA「情報セキュリティ10大脅威 2026」（2026年1月29日公開）で、組織向けは1位ランサム攻撃、2位サプライチェーン、3位にAIリスクが初登場しました。 ランサムウェア被害の報告は226件、うち中小企業が143件で約6割（警察庁 令和7年）...

この記事のポイント IPA「情報セキュリティ10大脅威 2026」で、AIの利用をめぐるサイバーリスクが初登場で3位。役員や取引先になりすますビジネスメール詐欺（BEC）も10位に入り続けています。 AIで作った本物そっくりの音声・映像（ディープフェイク）で...

　中小企業がまず手をつけるべきパスワード対策は、たった2つです——①パスワードを使い回さない（サービスごとに違うものにする）／②重要なアカウントに多要素認証（MFA）をかける。この2つを押さえるだけで、不正ログインの被害の多くは防ぎやすくなります...

　「うちのような中小企業でも、セキュリティ診断は必要なのだろうか」——そう感じている経営者の方に向けて、この記事を書いています。 　私はMintSparkで情報処理安全確保支援士として中小企業のセキュリティ支援を行い、無料診断ツール「coremeo-check」...