Moshiru
会社情報セキュリティの手引き無料スキャン

セキュリティの手引き

中小企業のための、セキュリティの手引き

情シスがいない会社でも進められるように、やることを絞って、結論から書いています。場面と業界で絞り込めます。手引き79本と、教科書117節。

いま困っている方へ画面がおかしい、メールが乗っ取られた、振り込んでしまった、情報が漏れたかもしれない。症状から、最初にやることを探せます。症状から探す
どこから読めばいいか迷ったらいまの困りごとを2問で選ぶと、やることと読む順番が分かります。対策ナビを使う

会社のセキュリティ教科書

スキルツリーで見る

12の部、117節。基本の考え方から順に、どこまで読んだかが分かります。

1基本の考え方2攻撃の手口3暗号と認証4ネットワークと端末5リスク管理6組織とルール7日々の運用8外部委託9事故対応10法律11事例12上級編

立場別・資格別のスキルツリー新入社員管理職経営者担当者SGSPREAD支援士Security+AWSCISSPCISMすべて見る

場面

業界

起きる前に備える事例ソースネクストの顧客情報流出（2026年10月）公式発表の事実と、会員情報を返す仕組み・パスワードの使い回しを自社で確かめる3点起きる前に備える事例バーガーキング公式アプリの会員情報漏えい（2026年10月公表）公表された事実と時系列、自社で確かめる3つ、上司への報告文のひな形起きる前に備える事例発車オーライネットの予約情報流出（2026年10月公表）連携用APIサーバー経由の事故と、委託先の事故を受ける側の確かめ方起きる前に備える事例イエローハットの不正アクセス（2026年10月）第一報と第二報の事実と、予約・会員の仕組み、パスワードの保管、記録を自社で確かめる3点起きる前に備える資格・研修社員向けセキュリティ研修を30分で作る研修を任されたが資料がないとき。時間割に教科書の節を入れるだけの台本とテスト起きる前に備える新入社員に渡す約束10か条入社時に伝えるセキュリティの約束をA4・1枚にまとめ、渡した記録を残す起きる前に備える年1回の社内セキュリティ点検24項目のシートで10分点検し、担当・期限と記録を1枚にして上司と取引先に出す起きる前に備える標的型メール訓練を自社でやる手順訓練の目的・告知・結果の扱い・記録を決め、外注せずに1回回す起きる前に備える社員がセキュリティ事故を報告しやすい会社の作り方報告先を1つに決め、3行の報告の型と、社長名で出す「責めない約束」の文例起きる前に備える資格・研修情報セキュリティマネジメント試験（SG）の勉強の順番SGの形式・新試験制度での扱いを確かめ、科目A・Bと教科書の節の対応表で読む順を決める起きる前に備える資格・研修SPREAD情報セキュリティサポーター能力検定とは社員全員・新入社員に勧める入門の検定。費用・団体割引・日程を確かめ、上司への提案文まで起きる前に備える資格・研修情報処理安全確保支援士試験（SC）の手引きSGの次に支援士を目指すとき。形式・登録の費用・新制度・★3との関係と、科目Bと教科書の対応表起きる前に備える資格・研修CompTIA Security+の手引きSecurity+をV7とV8のどちらで受けるか決め、5ドメインと英語の用語を教科書の節で学ぶ起きる前に備える資格・研修AWS Security Specialty（SCS-C03）の手引きAWSで自社サービスを運用していて、守り方を順序立てて学びたいとき。範囲・費用・教科書の対応表起きる前に備える資格・研修CISSPの手引き社内の体制を抜けなく考える枠組みがほしいとき。8ドメイン・経験要件・費用と教科書の対応表起きる前に備える資格・研修CISMの手引き経営者や管理職とセキュリティの方針・予算を話す立場になったとき。11月の改定と教科書の対応表起きる前に備える資格・研修管理職向けセキュリティ研修の作り方部長・課長向けの研修を任されたとき。4テーマ×12分の時間割と実施報告のひな形起きる前に備える資格・研修経営者向けセキュリティ勉強会の進め方社長に予算や方針を決めてほしいとき。依頼の文例と、決めたことの記録の様式取引先に聞かれた資格・研修セキュリティ教育の記録の残し方と回答例取引先に社員教育の実施を聞かれたとき。回答例3通りと受講記録の表起きる前に備える資格・研修情シス兼任の担当者が最初の1年で学ぶ順番兼任でセキュリティ担当になったとき。4段階で読む節・やること・報告がわかる起きる前に備える社長・経営層向けセキュリティ対策に使える補助金・助成金（2026年10月）東京都の助成金と国のお助け隊向け補助金の対象・要件・締切起きる前に備える社長・経営層向け中小企業のセキュリティ対策の現状（2026年版）IPA・総務省・警察庁の最新統計で見る、進んだ対策と足りない対策起きる前に備える社長・経営層向け最近のサイバーセキュリティインシデント（2026年）2026年10月時点の国内事例を型ごとに整理し、中小企業の対策へ起きる前に備えるAitB攻撃とは多要素認証を通ったあとのログインを奪う手口の見分け方と防ぎ方いま起きているスポットのセキュリティインシデント対応顧問なしでインシデントのあとに頼める範囲、そろえるもの、公的窓口と費用の決まり方。起きる前に備える社長・経営層向け中小企業のセキュリティ事故ランキングと原因10大脅威2026の順位と、中小企業で多い原因・まずやる対策起きる前に備える社長・経営層向けセキュリティ対策をしなかった場合の損失復旧費用・止まった期間・取引先への補償を数字で見積もる起きる前に備えるSaaS・クラウドスタートアップでも起きるセキュリティインシデント鍵の公開や公開設定ミスなど起きやすい7つの形と、それぞれの最初の一手。起きる前に備える社長・経営層向けセキュリティコンサルとは頼めることと自社でできること、3つの形の比較と、契約前に確かめる5点。いま起きている情報漏洩が発覚したら5分・1時間・24時間・72時間でやることを時刻順に起きたあと情報漏洩のお詫び文 例文集本人・取引先・社内へのお詫びをコピーして直せる例文で起きたあと情報漏洩のプレスリリース・掲載文第1報・続報・最終報の3段テンプレートと出す前の確認起きたあと漏えい等報告フォームの書き方速報・確報の欄ごとの書き方と、分からない欄の埋め方いま起きている不正アクセスされた会社が最初の1時間でやること記録・切り離し・連絡から届け出の準備まで時刻順にいま起きている社員全員向けサポート詐欺で会社のパソコンを遠隔操作されたら切り離し・社内報告・見られたかの判断を順番どおりにいま起きている受託開発・Web制作建設・不動産ホームページが改ざんされたら公開停止・記録・鍵の交換から復旧までの順番いま起きているEC・小売カード会社から「情報漏洩の懸念」と連絡が来たらECサイトの当日の動きと、調査・報告・再開の流れいま起きている士業・金融Microsoft 365のアカウントが乗っ取られたら管理者が止める順番と、確かめる5つの場所を最初の1時間でいま起きている士業・金融取引先に不審メールが送られたら乗っ取られたメールの後始末。連絡の順番と例文3ついま起きている建設・不動産ビジネスメール詐欺で振り込んでしまったら銀行・警察・取引先への連絡の順番と、銀行への電話の台本いま起きているBPO・人材士業・金融社員全員向けメールで個人情報を誤送信したら報告が要るかの判断と、削除のお願い・お詫びの例文いま起きている社員全員向けフィッシングサイトに会社のパスワードを入力してしまったら本人と管理者が最初の1時間でやることと、報告が要るかの目安いま起きている会社のパソコンがウイルスに感染したら症状で見分けて、社員と担当者が最初の1時間でやることいま起きているランサムウェアの脅迫画面が出たら画面の意味と見分け方、最初の5分でやること・触らないもの起きたあと社長・経営層向けフォレンジック調査の費用相場公表データで見る調査費用の幅と、頼むべきか迷ったときの目安起きたあと社長・経営層向けサイバー保険の請求の流れ第一報から支払いまでの5ステップと、費用を出す前に確かめることいま起きているセキュリティ事故の相談先の使い分け警察・IPA・JPCERT・委員会・民間のできること・できないこと起きたあと不正アクセスを警察に相談するときの準備相談と被害届の違い、ログ・構成図・時系列メモの持ち物起きたあと個人情報保護委員会に報告しないとどうなる？勧告・命令・罰則の流れと、報告が要らない5つの場合いま起きているランサムウェアに感染したら最初にやること電源は切らずに切り離す。中小企業の初動7ステップと、やってはいけないこと。取引先に聞かれたセキュリティチェックシートが届いたら受け取りから控えを残すまで、短い期限に間に合わせる6ステップと延長のお願い文面。起きる前に備える脆弱性スキャンと脆弱性診断の違いツールと人、範囲と費用。中小企業はどちらから始めるか起きる前に備える受託開発・Web制作EC・小売WordPressのセキュリティ点検チェックリスト更新・不要プラグイン・ログイン・バックアップ・権限の15項目いま起きている社員全員向け不審なメールを開いてしまったらパスワードを入れた・添付を開いた場合の最初の30分の動き方いま起きているメールアカウントが乗っ取られたら停止・転送設定の確認・取引先への連絡を順番どおりに起きたあとBPO・人材個人情報が漏れたときの報告と通知報告が必要な4つの場合と、速報3〜5日・確報30日の進め方いま起きている社員全員向け会社のパソコン・スマホをなくしたら遠隔ロック・パスワード変更・遺失届と、暗号化の備えいま起きているSaaS・クラウド使っているクラウドが止まったら今のうちに決めておく5つのこと。取引先に聞かれたチェックシート回答例チェックシート「脆弱性診断を実施していますか」の回答例いつ・どこを・どの方法で。未実施でも誠実に答える書き方取引先に聞かれたチェックシート回答例チェックシート「多要素認証を導入していますか」の回答例どのサービスで・誰に・必須か。今日から入れる手順つき取引先に聞かれたチェックシート回答例チェックシート「ログを保管していますか」の回答例クラウド・メール・サーバーのログを分けて、期間まで書く取引先に聞かれたチェックシート回答例チェックシート「インシデント対応の体制はありますか」の答え方「はい・一部・いいえ」の回答例と、小さな会社でそのまま使える連絡網1枚のひな形。取引先に聞かれたBPO・人材受託開発・Web制作チェックシート回答例チェックシート「委託先を管理していますか」の回答例自社の外注先とクラウドを分けて書く。一覧のひな形つき取引先に聞かれたSaaS・クラウドBPO・人材チェックシート回答例チェックシート「ISMS・Pマークを取得していますか」の回答例未取得でも、自己宣言・基本方針・自社診断で示す書き方取引先に聞かれた製造・物流SCS評価制度の★3とは経産省の新制度の★3の中身と開始時期、中小企業がいまから始める5つの準備。起きる前に備えるSECURITY ACTIONの宣言のしかたIPAの一つ星・二つ星の条件と、GビズIDでの申込み手順、チェックシートでの書き方。起きる前に備える情シスがいない会社のセキュリティ担当の決め方社長・兼任担当・外部の役割の分け方と、任命メモのひな形、担当が月1回やる点検。起きる前に備える会社のパスワードのルールの決め方定期変更をやめ、長く・使い回さない。社内ルールのひな形つき起きる前に備える店舗・飲食・介護退職者のアカウントを棚卸しする手順Google Workspace・Microsoft 365の4ステップと退職時のチェックリスト。起きる前に備えるランサムウェアに負けないバックアップの置き方「3-2-1」の中小企業向けの置き方と、戻す練習。起きる前に備える建設・不動産士業・金融SPF・DKIM・DMARCとはメールが届かない・迷惑メールに入るときに最初に見る3つの設定起きる前に備える建設・不動産士業・金融DMARCの設定手順DNSに1行足し、p=noneから段階的に強める進め方起きる前に備える建設・不動産社員全員向け「振込先が変わりました」メールの見分け方ビジネスメール詐欺を電話確認と2人承認で止めるルール起きる前に備える社長・経営層向け社長に「うちは大丈夫？」と聞かれたら何をどの順に確認し、どう1枚にまとめて返すか。社長に出す報告のひな形つき。起きる前に備えるVPN機器・リモートデスクトップの点検手順侵入経路の6割以上を占めるVPN機器。自社でできる7つの確認。起きる前に備える受託開発・Web制作EC・小売中小企業が自社サイトを脆弱性から守るためにできること12項目ソフトの更新、ログインの守り、バックアップから、脆弱性診断を受けるタイミングまで。起きる前に備える脆弱性診断の費用相場と、中小企業の選び方ツール診断と手動診断の相場、費用が決まる要素、頼む前に確かめること。取引先に聞かれたSaaS・クラウド製造・物流チェックシート回答例セキュリティチェックシートの回答の書き方と回答例よく聞かれる10の設問の回答例と、「いいえ」に代替策と予定を添える書き方。起きる前に備えるBPO・人材委託先のセキュリティを確かめる方法取引先に聞くべき質問20と、チェックシートの作り方（発注側向け）。

新しい手引きの通知（RSS）／X（@moshiru_jp）