盗まれたパスワードでメール大量送信の「踏み台」にされないために｜中小企業が今日からできる防御策
SPF・DKIM・DMARCを設定していても、盗まれたID・パスワードで正規ログインされると迷惑メール大量送信の踏み台被害は防げません。中小企業のメール担当者向けに、攻撃の仕組みと今日からできる人的・システム対策を解説します。
カテゴリー: セキュリティ
会社の情報と信頼を、確かな仕組みで守る。 パスワード管理や多要素認証、WordPressの脆弱性対策まで、中小企業が今日から取り組める実践的なセキュリティ対策を解説します。専任の担当者がいなくても続けられる、現実的な守りの体制づくりを支援します。
社内LANの分離設計｜来客用Wi-Fiと業務ネットワークを混ぜないコツ
来客用Wi-Fiと社内ネットワークを同じ回線で使っている総務・情報システム担当者に向け、VLANで通信を分離し情報漏えいを防ぐ具体的な設定と点検の進め方を紹介します。
台風・停電に備える中小企業のBCPチェックリスト｜連絡手段・テレワーク判断・データアクセスの整理術
台風や停電で連絡や業務が止まらないか不安な中小企業の総務・情シス担当者に向け、連絡手段やデータアクセス、テレワーク切替の判断基準を整理するチェックリストを紹介します。
期首に見直すネットワーク機器の点検習慣｜ルーター・Wi-Fiの更新とサポート切れ対策
情シス専任者がいない中小企業向けに、ルーター・Wi-Fi機器のサポート終了や更新漏れのリスクを防ぐ、期首の点検習慣とチェックリスト化の進め方を解説します。
OpenAIの自律型AIエージェント「dots」を安全に導入する｜DevDay 2026のセキュリティ発表から考える社内チェックリスト
常時稼働のAIエージェント「dots」導入を検討する経営者・IT担当者向けに、権限設計・データ管理・監視体制の観点で確認すべき点をチェックリストで整理します。
ランサムウェア対策の要はバックアップ｜中小企業のための3-2-1ルールと復旧手順ガイド
専任のIT担当者がいない中小企業に向けて、ランサムウェア被害からデータを守るための3-2-1バックアップルールと感染時の初動対応・復旧手順を解説します。
WordPress脆弱性対策の基本｜中小企業のサイト担当者が今日からできる防御策
想定読者 自社サイトをWordPressで運用している中小企業の広報・総務担当者(IT専任者不在で、外部の制作会社に委託しつつ日常更新は自社で行っているケースを想定) 要点 「うちは狙われない」が一番危ない 中小企業サイ...
中小企業のためのパスワード管理見直しガイド｜社内ルールを今日から改善する方法
想定読者 専任の情報システム担当者がいない中小企業の総務・経営者層で、パスワード管理の甘さを自覚しつつ何から手をつければよいか分からない方 要点 なぜ今、社内のパスワード管理を見直すべきか 付箋・共有スプレッドシート・使...
【なりすましメールにお困りの企業必見！】SPF ・DKIM ・DMARCの仕組み
昨今、実在するメールアドレスになりすまして、マルウェアを拡散したり、クレジットカード番号やパスワードなど重要情報を騙し取る「なりすましメール」の被害が増えています。今回はこの対策に有効な手法である「送信ドメイン認証」という手法について説明します。