セキュリティ教育の記事一覧

標的型メール訓練・セキュリティ教育の費用はいくら？人数別（10・30・50・100人）の料金試算｜セキュリオ・MudFix・Sophos Phish Threatを比較【中小企業向け】

標的型メール訓練（社員に本物そっくりの訓練メールを送り、開いてしまうかを確かめる仕組み）とセキュリティ教育のツールは、1人あたり年2,400円〜1万円前後が相場です。ただし、料金の決まり方が製品ごとにまったく違うため、従 […]

2026年10月24日

会社のSNS公式アカウントが乗っ取られたら？不正アクセスの4分の3が「人とパスワードの管理」という現実と、なりすましを7日以内に削除申請できる情報流通プラットフォーム対処法【中小企業向け】

結論から申し上げます。警察庁が2026年3月に公表した令和7年（2025年）の統計で、不正アクセスに使われたID・パスワードの入手経路のうち、およそ4分の3が「人とパスワードの管理」に関わるものでした。内訳は、パスワード […]

2026年9月10日

取引先から求められたセキュリティ対策の費用は誰が払う？2026年1月施行の取適法（旧・下請法）と、価格交渉を申し入れる7つの手順【中小企業向け】

取引先から「セキュリティ対策をしてください」「このチェックシートに答えてください」「このサービスを入れてください」と求められたとき、その費用を自社だけで抱え込む必要はありません。国（公正取引委員会・経済産業省）は、発注側 […]

2026年9月3日

ISMS・Pマーク・SECURITY ACTION・SCS評価制度はどれを取るべき？4制度の違いと費用・期間・有効期限の比較【中小企業向け】

取引先から「セキュリティ対策の状況を示してほしい」と言われて、ISMSかPマークか、あるいは新しくできるSCS評価制度か、どれを取るべきか迷って調べていらしたのだと思います。結論を先にお伝えします。4つの制度は「どれか1 […]

2026年8月22日

情報セキュリティ規程とは？就業規則との違い・無料ひな形（IPA付録5）の使い方と「規程だけでは懲戒できない」理由【中小企業向け】

「情報セキュリティの規程を作りましょう」と言われて、ひな形を探しにいらしたのだと思います。結論を先にお伝えします。規程を1本作るだけでは、ルールを破った社員を処分することはできません。懲戒の根拠は就業規則に置く必要があり […]

2026年8月20日

サイバーセキュリティ経営ガイドラインとは？経営者の3原則・重要10項目と、社長が最初にやる7つのこと【中小企業向け】

経済産業省・IPAのサイバーセキュリティ経営ガイドライン Ver3.0を、中小企業の経営者向けに解説。3原則と重要10項目、善管注意義務という法的な理由、ガイドライン本文にある損害額の試算、社長が最初にやる7つのこと、費用と補助金までを一次資料から整理します。

2026年8月17日

ひとり情シス・情シス不在の会社はセキュリティをどう回す？中小企業の約7割が「各自の対応」という現実と、優先順位・費用・外部の使い方【中小企業向け】

「うちにセキュリティの専任担当なんていません」——中小企業のご相談で、いちばん多く聞く言葉です。実際に社内のパソコンやネットワークの面倒を見ているのは、総務や経理の方が本業のかたわらで、というケースがほとんどです。 先に […]

内部不正による情報漏えいとは？退職者の情報持ち出しの実際の手口と対策・営業秘密の守り方【中小企業向け】

社内の情報が外に出る原因は、外部からのサイバー攻撃だけではありません。自社の従業員や退職者が、正規の権限を使って情報を持ち出す「内部不正」は、IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」組織編で第 […]

2026年8月10日

サポート詐欺（偽警告）とは？業務パソコンに「ウイルスに感染しました」と出たときの対処法と、会社が取るべき予防策【中小企業向け】

結論から申し上げます。パソコンの画面に突然「ウイルスに感染しました」という赤い警告と警告音が出るのは、ほぼすべてが「サポート詐欺（偽警告）」という詐欺の手口です。そして、その画面が出ただけでは、パソコンはウイルスに感染し […]

2026年8月6日

セキュリオ（Securio）とは？機能・料金プラン・評判とメリット/デメリットを中小企業向けに解説【標的型メール訓練・eラーニング】

「セキュリオ（Securio）ってどんなサービス？」「料金はいくらで、うちのような中小企業でも使えるの？」——そんな疑問にまとめてお答えします。 結論から言うと、セキュリオは株式会社LRMが提供する“日本製”のセキュリテ […]

2026年7月11日