編集部– Author –

「主要取引先から突然、セキュリティチェックシートへの回答を求められた」「VPNやUTMは入れているが、これで基準を満たしているのかわからない」「未対応項目を業者に相談したら、高額なセキュリティ製品を提案された」 サプライチェーン攻撃は、自社だけでなく取引先まで被害が広がる恐れがあります。重要なのは高額な対策を一律に導入する...

「NASはRAID 5だから、ハードディスクが1台壊れても大丈夫です」。 導入時に業者からそう説明され、数年間そのまま使い続けている中小企業は珍しくありません。 ところが、RAID 5は「絶対にデータが消えない仕組み」ではありません。実際には1台のHDDが故障したあと、新しいHDDへ交換してRAIDを再構築している途中で別のHDDに障害が発生し、N...

「月曜の朝だけネットが遅い」「Windows アップデートが始まるとVPNやTeamsが切れる」。 こうした症状は、Windows アップデートそのものではなく、ルーター・UTM・Wi-Fi・VPNなど社内ネットワーク全体の余力不足が原因のことがあります。 情シス専任者がいない会社では、「回線を速くすれば直る」「高性能UTMに替えれば安心」と判断しがちで...

「補助金が出るなら、このシステムを導入しても資金的には問題ない」 そう考えて契約を進めたものの、実際には先にまとまった支払いが必要だと知り、資金繰りに困る中小企業があります。 IT導入補助金で特に誤解されやすいのが、補助金は原則として後から交付されるという点です。交付決定を受けた時点で口座に補助金が振り込まれるわけでは...

「社員30人だから、50台接続できるWi-Fiアクセスポイントを1台入れれば十分」 この考え方で機器を選ぶと、導入後にかなり苦労することがあります。 社内Wi-Fiで見るべきなのは社員数ではありません。PC、スマートフォン、タブレット、複合機、会議室端末などを含めた実際の同時接続端末数と、その端末が何をするかです。 しかも、メーカー仕...

「社員が会社のノートPCを持ち帰るだけだから大丈夫」「VPNを入れているから安全」と考えていた企業で、情報漏えいや業務停止が起きるケースは少なくありません。 実際には、自宅での盗難や紛失、家庭用Wi-Fiへの接続、私物USBメモリの利用、OS更新の遅れなど、小さな運用ミスが大きな事故につながっています。 さらにランサムウェア感染によ...

「請求書はPDFで保存しているから問題ない」「Excelで一覧管理しているので検索機能も満たしているはず」。実際に相談を受ける中小企業では、このような認識で運用しているケースが非常に多く見られます。 しかし、電子帳簿保存法（電帳法）の検索要件は、「Excelがある」だけでは満たせないケースがあります。税務調査の際に必要な書類が見...

社員が自分のスマートフォンを社内Wi-Fiへ接続することは、今では珍しくありません。しかし、その1台がマルウェアに感染していた場合、社内ネットワーク全体へ被害が広がる可能性があります。 実際、中小企業では「社員のスマホだから大丈夫」「Wi-Fiのパスワードを知っている人しか接続できない」という認識のまま運用されているケースが少...

取引先からセキュリティチェックシートが届き、「UTMを導入していますか？」という設問で手が止まった経験はありませんか。 数年前にUTMを導入しているから「Yes」で問題ないと思っていても、ライセンス切れや保守終了、ファームウェア未更新の状態では、本来期待されるセキュリティ対策が機能していないケースがあります。 実際の現場では、...

UTMの見積書を見ると、「3年ライセンス」「IPS」「アンチウイルス」「Webフィルタ」「セキュリティサブスクリプション」など、多くの項目が並んでいます。しかし、内容を十分理解しないまま契約している中小企業は少なくありません。 実際の現場では、本体価格よりもライセンス費用の方が高額になったり、更新を忘れてセキュリティ機能が停止...