IT管理・DX

「この文章、AIで整えておきました」 仕事が早くなるのは助かる。でも、その文章にはお客様の名前や、まだ公表していない数字が入っていなかったか。そう聞かれると、少し気になるのではないでしょうか。 ChatGPTなどの生成AIを、社員が個人のアカウントで...

この記事のポイント（結論を先に） 報告は二段階です。速報を「知った後、速やかに」、確報を「知った日から30日以内」。不正アクセスなど不正の目的による行為が疑われる場合だけ、確報は60日以内に延びます（個人情報の保護に関する法律施行規則第8条）...

取引先からSCS評価制度への対応を求められた中小企業向けに、対策費用を誰が負担するのかを、経済産業省・公正取引委員会の想定事例と2026年1月施行の取適法に基づいて解説します。

Googlebotを名乗る偽装アクセスの見分け方。逆引きDNSとGoogle公開IPレンジで本物か確かめる手順、自社ログ2,944件の実測、対応の線引きを解説します。

SCS評価制度の★3運用開始は2027年3月頃の予定。IPAガイドライン第4.0版の付録と自社診断を使い、費用をかけずに今できる準備を情報処理安全確保支援士が整理する。

レジや検査装置のWindows、いつまで使えるのでしょうか。LTSC・LTSBの期限とESU、メーカーの保守条件を確かめながら、自社の対応を決めるための記事です。

WordPressの脆弱性対策の優先順位を、IPAの注意喚起（2026年7月・wp2shell）を起点に整理。使っていないプラグインの削除と自動更新、社員数名でも回る運用と自己点検の手順を支援士が解説。

アクセスログに並ぶ.envや.gitへの不審なアクセス、GooglebotやClaudeBotを名乗る記録の正体とは。自社サイトの実測（約3週間で2,944件・84 IP）をもとに、無差別スキャンの実態、本物のボットと“なりすまし”を逆引きDNSで見分ける方法、中小企業の対策を情報処理安全確保支援士が解説します。

この記事のポイント フィッシングの報告件数は、2025年に約245万件（2,454,297件）で過去最多。前年の約1.43倍で、6年連続の増加です（フィッシング対策協議会）。 対策は「送る側」と「受ける側」の両輪。自社が“なりすまされない”ためのメール認証（SPF...

この記事のポイント IPA「情報セキュリティ10大脅威 2026」（2026年1月29日公開）で、組織向けは1位ランサム攻撃、2位サプライチェーン、3位にAIリスクが初登場しました。 ランサムウェア被害の報告は226件、うち中小企業が143件で約6割（警察庁 令和7年）...