セキュリティガイド 「SECURITY ACTION（セキュリティアクション）」二つ星を取得するメリットと手順
「自社の情報セキュリティ対策が十分か不安だが、ISMSやPマークの取得はコストや手間の面でハードルが高すぎる」 「中小企業でも、取引先や顧客に対して安心感を与えられる、公的なセキュリティの証明が欲しい」このように、社内におけるセキュリティガ...
クラウド認証ドットコム管理人
セキュリティガイド 
セキュリティガイド オフィスの防犯・入退室管理｜中小企業が部外者の立ち入りを防ぐ低コストな方法
「オフィスのセキュリティを高めたいが、高額な入退室管理システムを導入する予算がない」「受付が無人になる時間帯があり、部外者が気づかないうちに執務スペースに立ち入らないか不安だ」このように、オフィスにおける防犯対策や、部外者の不正進入を防ぐ仕...
セキュリティガイド 自治体向けセキュリティポリシー見直しのポイント
「総務省のガイドライン改定に伴い、自組織の情報セキュリティポリシーをどう改定すべきか困っている」 「DX推進やクラウド導入を進めたいが、従来の厳しいセキュリティ規定が足かせになって業務が回らない」 このように、地方公共団体（地方自治体）や公...
AI・情報セキュリティ DeepLは安全？企業で利用する際の情報漏えいリスクと注意点を解説
「DeepLを業務で利用したいが、機密情報を入力しても問題ないのだろうか」「翻訳精度は高いと聞くが、企業で利用するにはセキュリティ面が心配だ」このような疑問を持つ企業の経営者や情報システム担当者は少なくありません。DeepLは高精度なAI翻...
セキュリティガイド 社員がやりがちなシャドーIT 10選｜情報漏えいにつながるNG行動とは
「業務を効率化するために、会社に内緒で使い慣れた私物ツールを仕事に使っていないだろうか」「悪意のない『ちょっとした工夫』が、企業の信用を失墜させる重大なセキュリティ事故につながるとしたら――」 このように、社内におけるIT資産の管理や、従業...
AI・情報セキュリティ ChatGPTや無料AIはシャドーIT？企業が知っておくべきリスクと対策
「業務効率化のために、個人アカウントのChatGPTに社外秘のデータを入力して文章を作っていないだろうか」 「従業員が良かれと思って使う無料のAIツールが、なぜ企業の重大なセキュリティリスクになるのだろうか」このように、社内における生成AI...
セキュリティガイド シャドーITとは？企業で禁止される理由と情報漏えいリスクをわかりやすく解説
「会社が指定していないチャットツールや無料の生成AIを、業務効率化のために個人の判断で使っていないだろうか」「従業員が良かれと思って使う外部ツールが、なぜ企業の重大なセキュリティリスクになるのだろうか」 このように、社内におけるIT資産の管...
セキュリティガイド 自治体DXの推進とセキュリティの両立｜デジタル化で増える新たなリスク
「行政手続きのオンライン化や業務効率化を推進したいが、セキュリティ対策が追いつくか不安だ」 「自治体DX（デジタルトランスフォーメーション）を進める中で、具体的にどのような新しいサイバーリスクを想定すべきだろうか」 このように、地方公共団体...
セキュリティガイド 自治体における標的型メール対策
「実在する国や上位組織を騙った不審なメールが職員に届き、ヒヤッとした」「自治体をターゲットにした標的型攻撃メールに対して、技術面だけでなく運用の面からどのような備えをしておくべきか」 このように、地方公共団体（地方自治体）や公的機関において...
セキュリティガイド 会計年度任用職員（非常勤職員）へのセキュリティ教育｜自治体が抱える課題と対策
「会計年度任用職員への情報セキュリティ教育は、正規職員と同じ内容で本当に効果があるのだろうか」「勤務形態や任期が異なる非常勤職員に対して、負担をかけずにセキュリティ意識を定着させる手段を知りたい」 このように、地方公共団体（地方自治体）や公...