セキュリティ

ITコンサルティングと、店舗向けのSaaS開発と、ピラティススタジオの運営。 事業がバラバラで、結局どれが本業なのか とご相談の場で、実際にそう聞かれることがあります。会社の規模は決して大きくありません。もっともな疑問だと思っています。 　この記...

　当社は規模がまだ小さく、少人数の会社に業務を預けることへの不安は、当然のものだと思います。 担当者が辞めたら止まるのではないか。 忙しいときに後回しにされるのではないか。 急ぎのときに連絡がつくのか。 　人を増やして解決するのではなく、受...

この記事のポイント（結論を先に） IPAは「利用者IDや権限の削除は、雇用終了直後に速やかに実施することが肝要」としています。翌月の棚卸しでは遅い、という意味です。 残るのは社内システムではありません。部署が個別に契約したクラウドサービスと、外...

この記事のポイント（結論を先に） 報告は二段階です。速報を「知った後、速やかに」、確報を「知った日から30日以内」。不正アクセスなど不正の目的による行為が疑われる場合だけ、確報は60日以内に延びます（個人情報の保護に関する法律施行規則第8条）...

取引先からSCS評価制度への対応を求められた中小企業向けに、対策費用を誰が負担するのかを、経済産業省・公正取引委員会の想定事例と2026年1月施行の取適法に基づいて解説します。

Googlebotを名乗る偽装アクセスの見分け方。逆引きDNSとGoogle公開IPレンジで本物か確かめる手順、自社ログ2,944件の実測、対応の線引きを解説します。

SCS評価制度の★3運用開始は2027年3月頃の予定。IPAガイドライン第4.0版の付録と自社診断を使い、費用をかけずに今できる準備を情報処理安全確保支援士が整理する。

WordPressの脆弱性対策の優先順位を、IPAの注意喚起（2026年7月・wp2shell）を起点に整理。使っていないプラグインの削除と自動更新、社員数名でも回る運用と自己点検の手順を支援士が解説。

MintSparkセキュリティ診断の評価基準を全開示。外部観測の線引き、6カテゴリの加重根拠、IPA5段階モデル準拠の正確な意味、実測分布による位置づけ、免責・改訂方針。

ブラウザに「保護されていない通信」と表示されるサイトは、訪問者の不安につながります。HTTPS・TLS 証明書・混在コンテンツの3つは、それぞれ別の論点ながら、同じ「通信の暗号化」の柱です。何が起きるかと、対応の進め方をやさしくご案内します。