「何から始めればいい？」
その相談からで大丈夫です。
社内IT、安全対策、業務改善。
今の状況を伺い、次に取り組むことを一緒に整理します。
初回30分無料・オンライン／送信後、メールで日程を調整
Blog
中小企業
「中小企業」に関する記事の一覧です。
-
情報漏えいが相次ぐ今、中小企業が確認したいこと｜IPAの注意喚起を登録セキスペが解説
はじめまして、株式会社MintSpark代表の堤です。情報処理安全確保支援士（登録セキスペ）として、中小企業のIT・セキュリティをご支援しています。 今年9月から10月にかけて、情報漏えいや不正アクセスの公表が続いています。ニュースを見て「うちも大丈夫... -
小さな支援会社が3つの事業を持つ理由｜IT支援に必要な「自分でやってみた」経験
ITコンサルティングと、店舗向けのSaaS開発と、ピラティススタジオの運営。 事業がバラバラで、結局どれが本業なのか とご相談の場で、実際にそう聞かれることがあります。会社の規模は決して大きくありません。もっともな疑問だと思っています。 この記... -
小さな支援会社に頼んで大丈夫か｜活動の範囲と緊急時のトリアージ
当社は規模がまだ小さく、少人数の会社に業務を預けることへの不安は、当然のものだと思います。 担当者が辞めたら止まるのではないか。 忙しいときに後回しにされるのではないか。 急ぎのときに連絡がつくのか。 人を増やして解決するのではなく、受... -
AIが自社について誤った説明をする｜経営者ができること、できないこと
この記事のポイント（結論を先に） AIの回答の誤りを、サイト側の作業で確実に直す方法は用意されていません。Google自身が「AI の回答には間違いが含まれている場合があります。」と書いています。 llms.txt のようなAI向けファイルは、Googleが「使わな... -
ドメインが制作会社名義のままだと何が起きるか｜Whoisで確認する手順と、詰まる本当の分かれ目
この記事のポイント（結論を先に） 問題は「誰が管理しているか」ではなく「登録原簿に載っている名前が自社かどうか」です。まずWhoisで登録者名を見てください。3分で分かります。 業者が協力しなくても、それだけでは詰みません。JPRSの規則には、変更... -
自院サイトの「患者さんの声」はどこまで載せられる？治療の体験談と口コミの広告ルール
この記事のポイント（結論を先に） 自院サイトの「患者さんの声」は、何についての感想かを分けて読むことが出発点です。治療の内容・効果に関する主観的な体験談は、事実に基づく感想であっても医療広告の禁止対象です。受付や設備についての案内とは区別... -
LINE公式アカウントにログインできない｜担当者が辞めた店舗が最初に確認すること
この記事のポイント（結論を先に） 権限は店ではなく「ビジネスID」に付きます。ビジネスIDは個人のLINEアカウントをログイン手段にできるため、前任者の個人アカウントに権限が残ったままになることがあります。 管理者権限を持つIDが社内に1つも残ってい... -
退職者のアカウント、本当に消えていますか｜雇用終了時に止めるIDの洗い出しと手順
この記事のポイント（結論を先に） IPAは「利用者IDや権限の削除は、雇用終了直後に速やかに実施することが肝要」としています。翌月の棚卸しでは遅い、という意味です。 残るのは社内システムではありません。部署が個別に契約したクラウドサービスと、外... -
生成AIの情報漏洩対策｜社員が個人アカウントで使い始めた会社へ
「この文章、AIで整えておきました」 仕事が早くなるのは助かる。でも、その文章にはお客様の名前や、まだ公表していない数字が入っていなかったか。そう聞かれると、少し気になるのではないでしょうか。 ChatGPTなどの生成AIを、社員が個人のアカウントで... -
個人情報の漏えい、報告は何日以内か｜速報3〜5日・確報30日／60日の数え方
この記事のポイント（結論を先に） 報告は二段階です。速報を「知った後、速やかに」、確報を「知った日から30日以内」。不正アクセスなど不正の目的による行為が疑われる場合だけ、確報は60日以内に延びます（個人情報の保護に関する法律施行規則第8条）...