消し忘れが命取り！幽霊アカウントによる「正規ログイン」という名の情報漏洩
企業の情報漏洩対策において、どれだけ強固なセキュリティシステムを導入しても防げない盲点、それが「退職者アカウント（幽霊アカウント）」の悪用です。なぜなら、これは「外壁を破る攻撃」ではなく、「本物の鍵を使った侵入」だからです。この問題の厄介な点は、「元従業員による内部不正」と
退職者のメールアカウント、そのままにしていませんか？
多くの組織では、何らかのメール送信ルールが設けられています。宛先の確認方法、CC・BCCの使い分け、社外送信時の注意点など、あなたの会社でも設定されていないでしょうか。それでもなお、メール誤送信は完全にはなくなりません。この事実は、「ルールが足りない」
AI時代のサイバー攻撃で変わり始めている“防御の前提”
最近、「AI＝便利」だけでは済まない空気を感じます。IPAの「情報セキュリティ10大脅威2026」では、1位 ランサム攻撃 2位 サプライチェーン攻撃 3位 AIの利用をめぐるサイバーリスク という結果となりました。特に印象的だったのは、「AIの利用をめぐるサイバーリスク」が初選出で3位に入ったことです。
NISTの指針から読み解く「パスワードの新常識」
多種多様なサービスが溢れている現在、新しいサービスのアカウント作成は日常的な風景です。しかし、いざパスワードを設定しようとして、次のような壁に突き当たったことはないでしょうか。「短すぎます」、「名前や誕生日は使用できません」、「英大文字、数字、記号をすべて含めてください」
ルールがあるのにメール誤送信が起きる理由
多くの組織では、何らかのメール送信ルールが設けられています。宛先の確認方法、CC・BCCの使い分け、社外送信時の注意点など、あなたの会社でも設定されていないでしょうか。それでもなお、メール誤送信は完全にはなくなりません。この事実は、「ルールが足りない」
2025年の不適切会計・不正会計事例まとめ｜リスクと対策を解説
不適切会計は、粉飾決算や横領のように意図的であったかに関わらず、企業の信頼失墜や経済的損失の大きなリスクとなります。近年は不適切会計が増加傾向にあり、2024年度は上場企業の開示が過去2番目の件数となっていました。2025年度は一転、前年度35社（前期比47.7%減）、41件
ランサムウェア対策にはこれがお勧め
近年、ランサムウェア被害は企業規模や業種を問わず増加傾向にあります。警察庁の公表によると、国内におけるランサムウェア被害報告件数は高い水準で推移しており、大企業だけでなく中小企業も深刻な影響を受けています。特にVPN機器やリモートアクセス環境の脆弱性を突いた侵入が多く確認されており、
メール誤送信はなぜ起きるのか
業務における電子メールは、迅速かつ手軽に情報を伝達できる一方、誤送信というリスクが常にあります。 発生の原因は基本的な操作によるものが大半です。実際、多くの組織で、メールの送信ミスによって個人情報や本来共有されるべきでない情報が第三者に渡ってしまった事例が
取適法と下請法の違い、実務上のポイントとは？（2025年事例一覧付き）
2026年1月1日に、下請法は「中小受託取引適正化法（取適法）」へ改正施行されました。取適法は日常の取引実務そのものが規制対象となります。本コラムでは、取適法の変更点や2025年の旧下請法の違反事例、実務上のポイントをご紹介します。
生成AIとデータ主権を考える
生成AIを含むクラウドサービスは、今や特別なものではなく、日常の業務や思考の延長として使われています。入力した文章や資料が、どこで処理され、どのモデルに渡り、推論や学習に使われているのか。その全体像を意識しないまま、私たちは今日も便利さを享受しているように思います。