CYBER SECURITY / SC-079
社員向けフィッシング訓練、外注するときに確認する実施方法
外部ベンダーにフィッシング訓練を委託する際の必須チェック項目と、社内での報告フローや個人情報取扱いのポイントを具体的に解説します。まずは契約範囲とサービス内容を明確にしましょう。
情報管理・セキュリティ / 5ページ目
CYBER SECURITY / SC-080
事故が起きる前に専門家へ契約しておく？緊急対応サービスの選び方
緊急インシデント対応サービスを事前に契約すべきか、選定基準は何か、利用開始までの時間や対象範囲、費用構造、社内体制の分担を具体的に解説します。
CYBER SECURITY / SC-081
サイバー保険があれば復旧も任せられる？保険と対応サービスの確認項目
サイバー保険だけで復旧は完結しません。補償範囲・免責額・復旧支援サービスを確認し、自社のリスク評価と内部体制を合わせることで、保険と復旧を効果的に活用できます。
CYBER SECURITY / SC-082
サイバーセキュリティお助け隊サービス、自社に合うか確認する方法
公式情報で対象範囲・支援内容を確認し、自社のリスクと照らし合わせる手順を解説。まずはIPAのサービス概要をチェックし、必要情報を整理しましょう。
CYBER SECURITY / SC-083
ホームページ保守にセキュリティ対応は含まれる？契約で見る範囲
ホームページ保守契約にセキュリティ対応が入っているかは、契約書の項目と担当範囲を具体的に確認すれば判断できます。必要なチェックポイントと実務手順を解説します。
CYBER SECURITY / SC-084
USBメモリを禁止すると仕事が止まる。持ち出し対策の選び方
USBメモリの持ち出し禁止だけでは業務が止まります。例外業務の洗い出しや承認機器の管理、暗号化・ログ取得・回収手順を組み合わせた対策選びを解説し、導入判断のポイントを示します。
CYBER SECURITY / SC-085
セキュリティソフトの契約が重複していない？更新前の整理方法
更新前に契約・端末・担当者を一覧化し、機能重複をチェック。削除テストと復帰計画を立てて無駄なコストを削減する具体的手順を解説します。
CYBER SECURITY / SC-001
うちの会社のセキュリティは何から始める？大事な仕事を守る確認順
セキュリティ対策の第一歩は、高価なソフトを買うことではなく「どの業務が止まると困るか」を整理することです。重要業務、使う道具、責任者を紐付けてリスト化し、優先順位をつけて対策を進める具体的な手順を解説します。
CYBER SECURITY / SC-002
誰が会社のどのIDを使っているか分からない。アカウント一覧の作り方
会社で利用している各種サービスのID（アカウント）を一覧化する手順を解説します。まずは経費精算書や請求書から利用サービスを洗い出し、誰がどの権限で、どうやってログインを復旧できるかを整理することが、業務停止を防ぐ第一歩です。
CYBER SECURITY / SC-003
会社のログインをパスワードだけで守っていい？多要素認証の始め方
パスワード漏洩による不正ログインを防ぐには、多要素認証（MFA）の導入が有効です。まずは管理者権限を持つアカウントやメールなどの重要サービスから設定を進めましょう。導入時には、スマホ紛失時の復旧手順をセットで決めておくことが運用の鍵となります。
CYBER SECURITY / SC-004
退職した社員のIDは止めた？アカウントとデータの引き継ぎ手順
退職者のアカウント停止漏れを防ぐには、人事上の最終日とは別に「アクセス権を止める日」を決め、情報の所有権を移してから停止することが重要です。IDだけでなく、端末や外部共有、連携用の鍵まで確認すべき項目を整理します。
CYBER SECURITY / SC-005
会社のデータが消えたら困る。バックアップの対象と保存先の決め方
バックアップで最も大切なのは、保存方法を決める前に「どの業務を、いつの時点の状態に戻したいか」を明確にすることです。データの種類や、万が一の際に許容できる停止時間を整理し、本体とは切り離した保存先を確保する手順を解説します。