セキュリティ対策の記事一覧

店舗のクレジットカード・キャッシュレス決済のセキュリティ対策は何が義務？決済端末の「全てIC対応」とカード情報の非保持化・QRコード貼り替えへの備え【中小企業向け】

クレジットカードやQRコード決済に対応しているお店には、実は法律で決められたセキュリティ対策の義務があります。「うちは小さな飲食店だから」「決済端末は決済会社から借りているだけだから」と思っていても、義務を負っているのは […]

2026年9月13日

会社のドメイン名・DNS・SSL証明書はどう守る？一度手放したドメインは原則取り戻せないという現実と、証明書の有効期間200日化・費用ゼロでできる7つの手順【中小企業向け】

結論から申し上げます。会社のドメイン名は、うっかり更新を忘れて手放してしまうと、原則として二度と取り戻せません。しかもそのドメイン名は第三者に登録され、アダルトサイトやオンラインカジノの入口として、御社の名前とともに使わ […]

2026年9月11日

会社の電話（ビジネスフォン・IP-PBX）が乗っ取られたら？不正利用された国際通話料は自社負担という現実と、無料で止められる仕組み・費用ゼロでできる7つの手順【中小企業向け】

結論から申し上げます。会社の電話（ビジネスフォン・IP-PBX）が第三者に乗っ取られて国際電話を不正に発信された場合、その通話料は原則として契約している会社が支払うことになります。NTT東日本・NTT西日本は2015年7 […]

2026年9月10日

会社のSNS公式アカウントが乗っ取られたら？不正アクセスの4分の3が「人とパスワードの管理」という現実と、なりすましを7日以内に削除申請できる情報流通プラットフォーム対処法【中小企業向け】

結論から申し上げます。警察庁が2026年3月に公表した令和7年（2025年）の統計で、不正アクセスに使われたID・パスワードの入手経路のうち、およそ4分の3が「人とパスワードの管理」に関わるものでした。内訳は、パスワード […]

ネットワークカメラ・防犯カメラのセキュリティ対策はどこまで必要？9割が「外から見えるつもりはなかった」という現実と、映像を覗かれる仕組み・費用ゼロでできる7つの手順【中小企業向け】

総務省の調査では、インターネットから見えていた重要IoT機器の9割超が「外から見えることを意図していなかった」と回答。ネットワークカメラ・防犯カメラにウイルス対策ソフトを入れられない理由と、端末設備等規則・総務省チェックリスト・IPAのカメラ専用66要件・JC-STARをもとに、費用ゼロでできる対策と7つの手順を中小企業向けに整理します。

2026年9月8日

社内のネットワーク機器（ルーター・スイッチ・無線AP）のセキュリティ対策はどこまで必要？侵入経路の87%がリモートアクセス機器という現実と、パスワードを変えても元に戻らない乗っ取り・費用ゼロでできる7つの手順【中小企業向け】

結論から申し上げます。中小企業がランサムウェアに入られた経路は、約9割がVPN機器やリモートデスクトップ用の機器です。パソコンでもメールでもなく、事務所の壁やラックに付いているネットワーク機器そのものが入口になっています […]

2026年9月7日

仮想化基盤（VMware ESXi・Hyper-V）のセキュリティ対策はどこまで必要？ハイパーバイザーにウイルス対策ソフトを入れられない理由と、ホスト1台で全サーバーが同時に暗号化される仕組み・費用ゼロでできる7つの手順【中小企業向け】

結論から申し上げます。仮想化基盤（VMware ESXi や Hyper-V）を使っている会社では、ホスト1台の管理者権限を取られた時点で、その上で動いているすべてのサーバーが同時に暗号化されます。ファイルサーバー、業務 […]

2026年9月6日

ファイルサーバー・NASのセキュリティ対策はどこまで必要？バックアップを取っていたのに8割が復元できなかった理由と、共有フォルダの権限・費用ゼロでできる7つの手順【中小企業向け】

結論から申し上げます。ファイルサーバーやNAS（ネットワークに接続する共有ハードディスク）は、社内でいちばん重要なデータが集まっている場所であり、ランサムウェア攻撃の最終目標そのものです。そして警察庁が2026年3月に公 […]

2026年9月5日

Active Directory（ドメインコントローラ）が乗っ取られると何が起きる？ランサムウェアが一晩で全社に広がる仕組みと、費用ゼロでできる7つの守り方【中小企業向け】

社内にActive Directoryを置いている会社にとって、いちばん守るべきはドメインコントローラです。JPCERT/CCの一次資料とマイクロソフトの最新ガイダンスをもとに、権限を奪われる3つの経路、2026年の脆弱性、費用ゼロでできる対策と道具を足す場合の費用まで整理します。

2026年9月4日

取引先から求められたセキュリティ対策の費用は誰が払う？2026年1月施行の取適法（旧・下請法）と、価格交渉を申し入れる7つの手順【中小企業向け】

取引先から「セキュリティ対策をしてください」「このチェックシートに答えてください」「このサービスを入れてください」と求められたとき、その費用を自社だけで抱え込む必要はありません。国（公正取引委員会・経済産業省）は、発注側 […]

2026年9月3日