Cmd+k (Mac) または
Ctrl+k (Win/Linux)
で検索

カテゴリ: セキュリティ

専門用語に頼らず、日々の業務を守るセキュリティ習慣をお伝えします。クリックする前にフィッシングメールを見分ける方法、無理なく続けられるパスワード管理、クリアデスク・クリアスクリーンの考え方、そして添付ファイルが見た目以上に危険になりうる理由。当社自身が実践するISO 27001の考え方に基づいています。

パスワードの定期変更は不要?社内管理を強化する5つの対策

「パスワードは個人任せ」になっていませんか? サイバー攻撃の多くは、実は“人”と“パスワード”の隙を突いています。特に、企業内でのパスワード管理が甘いと、たったひとつのアカウントから重大な情報漏えいにつながるリスクも。本記事では、IT担当者としてぜひ押さえておきたい「社内のパスワード管理を強化する具体的な方法」を5つの視点から解説します。NISTの最新ガイドラインをふまえた現実的なルール策定から、ツールの活用、社員教育まで、実践的なポイントをまとめました。
セキュリティ著者: Kabaya読了目安: 4分

騙されないために!初心者向けフィッシングメールの見分け方

「フィッシングメール」「スパムメール」。 テレビなどでもその被害については紹介されていて、名前はご存じの方がほとんどですよね。一方で、巧妙な「フィッシングメール」もどんどん増えており、引っかかってしまう心配をしている方も多いのではないでしょうか。この記事では、初心者でも今日から実践できるフィッシングメールの見分け方をわかりやすく紹介します!

セキュリティ著者: KC読了目安: 3分

使い回しはNG!覚えやすく強いパスワードの作り方と管理法

パスワードを使い回したり、ついつい覚えやすい単語にしていませんか?
パスワードは私たちの情報を守る大切な鍵。
しかし、簡単に覚えられるパスワードにしてしまうと、他人にも簡単に推測される危険があります。
今回は、初心者でもできる安全なパスワード管理の方法と、推測されにくいパスワードの作り方について紹介します。

セキュリティ著者: KC読了目安: 3分

メール添付の罠:ZIP爆弾とマクロウィルスの見分け方

業務メールに添付されたファイルを何気なく開いていませんか?
「請求書」、「報告書」、「会議資料」など、業務に見せかけたファイルの中にはシステム障害や情報漏洩を引き起こす“罠”が仕込まれていることがあります。
今回は社内でも注意が必要な「ZIP爆弾」と「マクロウィルス」について、基本的な見分け方と対応策を紹介します。

セキュリティ著者: SK読了目安: 3分

PHPの重大な脆弱性:今日、Web担当者に確認したい5つのこと

2026年10月21日の夜、高市早苗首相がXで、PHPの修正プログラムを速やかに適用できるよう準備を呼びかけました。適用が難しい場合は、ウェブサイトの一時停止もリスクを下げる有効な手段の一つだとしています。プログラミング言語の更新について首相が発信するのは異例で、それだけ深刻な問題だということです。

セキュリティ著者: Rick Cogley読了目安: 4分