CYBER SECURITY / SC-031
タイムズカーの情報漏えい、公表内容と法人利用企業が確認したいこと
タイムズカーの不正アクセスについて、2026年9月28日第2報の公表内容を整理。約660万アカウントの対象範囲、法人利用企業の確認事項、社員への注意喚起を説明します。未公表の侵入原因や連携先への影響は断定しません。
KNOWLEDGE INDEX / 200 INSIGHTS
知ることから、
次の一手まで。
AI業務改善・AI検索と集客・セキュリティ。具体的な課題から記事を探せます。
全記事 / 1ページ目
CYBER SECURITY / SC-032
情報セキュリティ10大脅威2026、中小企業の社長が予算を決める読み方
IPAの「情報セキュリティ10大脅威2026」を、中小企業の経営者が予算策定に活かすための読み解き方を解説します。単なる順位ではなく、業務停止や取引継続のリスクとして脅威を捉え直し、具体的な対策費用へ変換する判断基準を示します。
CYBER SECURITY / SC-033
IPAガイドライン第4.0版で何が変わった？会社の対策表を見直すポイント
2026年9月に更新されたIPAの最新ガイドライン第4.0版では、バックアップの重要性が強化されました。本記事では、旧版の対策表をどのように見直し、バックアップ体制やネットワーク遮断、人材育成の観点から自社のセキュリティを更新すべきかを解説します。
CYBER SECURITY / SC-034
SCS評価制度の公表資料を読む。中小企業が今決めることと詳細確認が必要なこと
2026年に構築されたSCS評価制度の公表資料に基づき、中小企業がどの評価水準を目指すべきか、専門家への依頼や準備の進め方を解説します。制度の仕組みと、自社が今確認すべきポイントを整理しました。
CYBER SECURITY / SC-035
AI利用のサイバーリスクが10大脅威に。社内AIの予算に含めたい対策
IPAの「情報セキュリティ10大脅威 2026」でAIリスクが初選出されました。無許可利用や情報漏えい、不正確な出力といった課題に対し、経営者がまず取り組むべきガバナンス体制の整備と、予算に組み込むべき具体的な対策の考え方を解説します。
CYBER SECURITY / SC-036
JPCERTの四半期レポート、兼務担当者はどこを読む？自社の対策に落とす方法
JPCERT/CCが発行する四半期レポートを、情報担当者が自社の対策にどう活かすかを解説します。集計対象の確認方法から、自社で利用する機器との照合、取引先への注意喚起への活用手順まで、実務に直結する読み方をまとめました。
CYBER SECURITY / SC-037
企業の情報漏えい発表で何を読む？第1報と続報を分ける確認表
取引先の情報漏えい発表が出た際、経営者がまず確認すべきは「何が確定し、何が調査中か」の切り分けです。第1報と続報で注目すべき情報の違いと、自社のリスクを判断するための具体的な確認ポイントを解説します。
CYBER SECURITY / SC-038
退会した顧客の情報も漏れる？タイムズカーの公表から考える保存データの棚卸し
タイムズカーの不正アクセス事案では、退会済み顧客の情報も漏えい対象となりました。自社で「いつまで顧客データを持ち続けるか」のルールを見直し、不要なデータを削除する棚卸しの重要性と具体的な手順を解説します。
CYBER SECURITY / SC-039
サービスが動いていても情報漏えいは起こる。委託サービスの利用継続を判断するには
利用中のサービスが正常に動いていても、裏側で情報漏えいが発生していることがあります。委託先のインシデント発生時に、自社の業務を止めるべきか、継続すべきかを判断するための視点と、担当者が確認すべき具体的なポイントを解説します。
CYBER SECURITY / SC-040
情報漏えいの後に届く偽メール。会社から社員へ伝える注意喚起の作り方
他社の情報漏えい事件に乗じた偽メール（フィッシング）から社員を守るための、具体的な注意喚起の作り方を解説します。正規の確認経路をあらかじめ決めておくことが、被害を防ぐための重要な要素です。
CYBER SECURITY / SC-041
取引先を狙う攻撃が自社の受注に響く理由。経営会議で確認する3つの依存関係
取引先へのサイバー攻撃が、なぜ自社の受注停止や信頼失墜を招くのか。受発注システム、物流、共有データの3つの依存関係からリスクを整理します。経営者が確認すべき、サプライチェーン攻撃への備えと対策の進め方を解説します。
CYBER SECURITY / SC-042
情報セキュリティ6か条を会社の予算にする。無料の確認と外注が必要な作業
IPAのガイドライン「情報セキュリティ6か条」を、単なるスローガンで終わらせないための予算化の手法を解説します。自社で無料でできる確認作業と、専門家へ外注すべき作業の境界線、見積もり時に確認すべき条件を整理します。