IT管理・DX

POS端末や検査装置に使われる Windows 10 の LTSC・LTSB は ESU の対象外。公式ドキュメントの根拠と、自社の端末が該当するか確かめる手順をまとめました。

WordPressの脆弱性対策の優先順位を、IPAの注意喚起（2026年7月・wp2shell）を起点に整理。使っていないプラグインの削除と自動更新、社員数名でも回る運用と自己点検の手順を支援士が解説。

アクセスログに並ぶ.envや.gitへの不審なアクセス、GooglebotやClaudeBotを名乗る記録の正体とは。自社サイトの実測（約3週間で2,944件・84 IP）をもとに、無差別スキャンの実態、本物のボットと“なりすまし”を逆引きDNSで見分ける方法、中小企業の対策を情報処理安全確保支援士が解説します。

この記事のポイント フィッシングの報告件数は、2025年に約245万件（2,454,297件）で過去最多。前年の約1.43倍で、6年連続の増加です（フィッシング対策協議会）。 対策は「送る側」と「受ける側」の両輪。自社が“なりすまされない”ためのメール認証（SPF...

この記事のポイント IPA「情報セキュリティ10大脅威 2026」（2026年1月29日公開）で、組織向けは1位ランサム攻撃、2位サプライチェーン、3位にAIリスクが初登場しました。 ランサムウェア被害の報告は226件、うち中小企業が143件で約6割（警察庁 令和7年）...

この記事のポイント IPA「情報セキュリティ10大脅威 2026」で、AIの利用をめぐるサイバーリスクが初登場で3位。役員や取引先になりすますビジネスメール詐欺（BEC）も10位に入り続けています。 AIで作った本物そっくりの音声・映像（ディープフェイク）で...

　「社内のサーバーが古くなってきた」「テレワークでも社内のファイルを使いたい」「災害のときにデータを失いたくない」。中小企業でクラウド移行を考えるきっかけは、だいたいこの3つです。ところが、いざ進めようとすると「何から手をつければいいのか...

　「パソコンが動かなくなったとき、誰に聞けばいいのか」「メールやセキュリティの設定は、詳しい社員に任せきり」——専任のIT担当を置けない中小企業で、よく聞く悩みです。その現実的な解決策のひとつが情シス代行です。私はこれまで大手通信キャリアで1...

　「パソコンやネットワークの管理は、詳しい社員に任せている」「DXが必要と言われても、何から手をつければいいのか」。従業員数十名までの中小企業では、IT/DXが後回しになりがちです。本記事は、中小企業がIT基盤の整備からDX（デジタルトランスフォー...

　中小企業がまず手をつけるべきパスワード対策は、たった2つです——①パスワードを使い回さない（サービスごとに違うものにする）／②重要なアカウントに多要素認証（MFA）をかける。この2つを押さえるだけで、不正ログインの被害の多くは防ぎやすくなります...