CYBER SECURITY / SC-037
企業の情報漏えい発表で何を読む？第1報と続報を分ける確認表
取引先の情報漏えい発表が出た際、経営者がまず確認すべきは「何が確定し、何が調査中か」の切り分けです。第1報と続報で注目すべき情報の違いと、自社のリスクを判断するための具体的な確認ポイントを解説します。
情報管理・セキュリティ / 9ページ目
CYBER SECURITY / SC-038
退会した顧客の情報も漏れる？タイムズカーの公表から考える保存データの棚卸し
タイムズカーの不正アクセス事案では、退会済み顧客の情報も漏えい対象となりました。自社で「いつまで顧客データを持ち続けるか」のルールを見直し、不要なデータを削除する棚卸しの重要性と具体的な手順を解説します。
CYBER SECURITY / SC-039
サービスが動いていても情報漏えいは起こる。委託サービスの利用継続を判断するには
利用中のサービスが正常に動いていても、裏側で情報漏えいが発生していることがあります。委託先のインシデント発生時に、自社の業務を止めるべきか、継続すべきかを判断するための視点と、担当者が確認すべき具体的なポイントを解説します。
CYBER SECURITY / SC-040
情報漏えいの後に届く偽メール。会社から社員へ伝える注意喚起の作り方
他社の情報漏えい事件に乗じた偽メール（フィッシング）から社員を守るための、具体的な注意喚起の作り方を解説します。正規の確認経路をあらかじめ決めておくことが、被害を防ぐための重要な要素です。
CYBER SECURITY / SC-041
取引先を狙う攻撃が自社の受注に響く理由。経営会議で確認する3つの依存関係
取引先へのサイバー攻撃が、なぜ自社の受注停止や信頼失墜を招くのか。受発注システム、物流、共有データの3つの依存関係からリスクを整理します。経営者が確認すべき、サプライチェーン攻撃への備えと対策の進め方を解説します。
CYBER SECURITY / SC-042
情報セキュリティ6か条を会社の予算にする。無料の確認と外注が必要な作業
IPAのガイドライン「情報セキュリティ6か条」を、単なるスローガンで終わらせないための予算化の手法を解説します。自社で無料でできる確認作業と、専門家へ外注すべき作業の境界線、見積もり時に確認すべき条件を整理します。
CYBER SECURITY / SC-043
セキュリティ担当者を採用すべき？IPAの人材ガイドから考える兼務と外注
セキュリティ担当者を新しく雇うべきか、それとも既存社員の兼務や外注で対応すべきか。IPAの最新ガイドラインに基づき、経営判断・日常業務・専門対応の3つの観点から、自社に最適な体制を整えるための判断基準を解説します。
CYBER SECURITY / SC-044
漏えい対応の公的資料を、社内の初動手順へ変える方法
個人情報漏えいが発生した際、公的なガイドラインをそのまま読むだけでは現場は動きません。本記事では、公的資料の要点を整理し、自社で「誰が・何を・どこまで」行うべきか、具体的な初動手順書へ落とし込むための判断基準を解説します。
CYBER SECURITY / SC-045
生成AIのセキュリティ資料を読んでも対策が決まらない会社へ。判断表の作り方
IPAに掲載された卒業プロジェクトの資料を背景に、自社で生成AIをどう許可するかを考えます。業務と扱う情報を整理し、入力・確認・記録の条件を判断表にする手順を解説。資料の位置付けと自社向けの提案を分けて示します。
CYBER SECURITY / SC-046
取引先からSCS評価制度への対応を求められたら、最初に確認すること
取引先からSCS評価制度への対応を求められた際、慌てて対策を始めるのは禁物です。まずは「要求の正式性」「対象となる業務範囲」「求められる評価レベル（★3〜★5）」「提出期限」の4点を文面で確認しましょう。相手の意図を正確に把握することが、無駄なコストや工数を防ぐ第一歩となります。
CYBER SECURITY / SC-047
SCS評価制度とISMSは何が違う？取引先の要求を整理する方法
SCSとISMSは目的・対象・評価手順が異なります。取引先の要件を整理し、どちらが自社に適切か判断する具体的なステップを解説します。
CYBER SECURITY / SC-048
SCS評価制度の星3と星4、自社はどちらを準備する？
SCS評価制度の★3と★4の違いを解説します。取引先からの要求や自社の役割に基づき、専門家の助言による自己評価（★3）か、第三者による厳格な審査（★4）か、どちらを目指すべきかの判断基準を示します。