https://moshiru.com/guide/ 情シスがいない中小企業のための、セキュリティの手引き。ja Fri, 16 Oct 2026 09:00:00 +0900 https://moshiru.com/guide/case-sourcenext-202610https://moshiru.com/guide/case-sourcenext-202610Fri, 16 Oct 2026 09:00:00 +0900ソースネクスト株式会社が2026年10月15日に公表した不正アクセスによる顧客情報流出（対象件数22,519,960件）を、公式発表だけで整理。会員情報取得APIの不正利用という公表内容から、自社で確かめる3つ（APIの守り・大量の取り出しへの気づき・パスワードの使い回し）、チェックシートの設問、上司への報告文のひな形をまとめました。 https://moshiru.com/guide/case-burgerking-202610https://moshiru.com/guide/case-burgerking-202610Fri, 16 Oct 2026 09:00:00 +09002026年10月15日、株式会社ビーケー・ジャパンがバーガーキング公式アプリの会員情報約1,118万件の漏えいを公表しました。公表された事実（時系列・情報の種類・対応）を整理し、自社で確かめる3つ、取引先のチェックシートで効く設問、上司への報告文のひな形をまとめました。 https://moshiru.com/guide/case-khobho-202610https://moshiru.com/guide/case-khobho-202610Fri, 16 Oct 2026 09:00:00 +09002026年10月15日、株式会社工房が高速バス予約サイト「発車オーライネット」の連携用APIサーバーへの不正アクセスで、予約情報（最大8,341件・最終確認中）が流出したと公表しました。公表された事実を整理し、連携の口・委託先からの連絡・お客さまへの注意文の3つの確かめ方と、上司への報告文のひな形をまとめました。 https://moshiru.com/guide/case-yellowhat-202610https://moshiru.com/guide/case-yellowhat-202610Fri, 16 Oct 2026 09:00:00 +0900株式会社イエローハットが2026年10月15日に公表した第二報・最終報（WEB作業予約システムへの不正侵入、1,797,124名様の情報の漏えいを確認）を、第一報（8月28日）とあわせて公式発表だけで整理。自社で確かめる3つ（外向けの仕組みの一覧・パスワードの保管方法・アクセスの記録）、チェックシートの設問、上司への報告文のひな形をまとめました。 https://moshiru.com/guide/security-training-30minhttps://moshiru.com/guide/security-training-30minFri, 16 Oct 2026 09:00:00 +0900社員向けのセキュリティ研修を30分で作る手順。導入3分・本題7分×3コマ・報告先2分・確認テスト4分の時間割に、教科書の節を入れるだけ。導入の話し方、テーマの差し替え表、IPAの無料素材、確認テスト5問、記録と上司への報告文のひな形つき。 https://moshiru.com/guide/new-employee-security-ruleshttps://moshiru.com/guide/new-employee-security-rulesFri, 16 Oct 2026 09:00:00 +0900新入社員に入社初日に渡すセキュリティの約束10か条を、A4・1枚のひな形で紹介。IPAの情報セキュリティ6か条との関係、15分で渡す手順と記録の残し方、誓約書にする場合の注意（労働基準法16条など）、年1回の見直しまで。 https://moshiru.com/guide/annual-security-self-checkhttps://moshiru.com/guide/annual-security-self-checkFri, 16 Oct 2026 09:00:00 +0900年1回の社内セキュリティ点検のやり方を、SCS評価制度★3の「年1回以上の点検」の基準、月1回の点検との分け方、24項目のやりがち点検シートで10分の手順、記録のひな形、上司への報告文と取引先への答え方まで解説。 https://moshiru.com/guide/phishing-drill-in-househttps://moshiru.com/guide/phishing-drill-in-houseFri, 16 Oct 2026 09:00:00 +0900標的型メール訓練を自社で行う手順を中小企業の担当者向けに解説。目的の決め方、告知の範囲、4週間前から翌月までの流れ、開いた人を責めず報告した人を評価する結果の返し方、実施記録のひな形、実在の名前を使わないなどやってはいけないことまで。IPA・NIST・NCSCの資料をもとに。 https://moshiru.com/guide/report-first-culturehttps://moshiru.com/guide/report-first-cultureFri, 16 Oct 2026 09:00:00 +0900「怪しいと思ったら報告」が回る会社にするには、報告先を1つ、報告の型を3行、報告した人を責めないルールの3つを決めます。責めないルールは社長の名前で出します。そのまま使える約束の文例、電話を受けたときの最初のひと言、年1回の確かめ方をまとめました。 https://moshiru.com/guide/exam-sghttps://moshiru.com/guide/exam-sgFri, 16 Oct 2026 09:00:00 +0900情報セキュリティマネジメント試験（SG）の形式（120分・60問・CBT・受験手数料7,500円）、試験要綱Ver.5.6とシラバスVer.4.1の範囲、2027年度春頃からの新試験制度での扱い、科目A・科目B（12大項目）と教科書の節の対応表、勉強の順番を、2026年10月16日にIPAの公式ページで確認してまとめました。 https://moshiru.com/guide/exam-spreadhttps://moshiru.com/guide/exam-spreadFri, 16 Oct 2026 09:00:00 +0900SPREAD情報セキュリティサポーター能力検定の主催（Grafsec）、形式（オンライン・50問50分・正答率70%以上）、検定料3,300円と20名以上の団体割引、2026年度の日程、合格後の登録と毎年の更新、推奨書籍、出題範囲5項目と教科書の対応を、2026年10月16日に公式ページで確認してまとめました。上司への提案文のひな形つき。 https://moshiru.com/guide/exam-schttps://moshiru.com/guide/exam-scFri, 16 Oct 2026 09:00:00 +0900情報処理安全確保支援士試験（SC）の2026年度の形式（CBT・科目A-1/A-2/B・各60点・受験手数料7,500円）、登録セキスペの登録・更新・講習の費用、2027年度からの新試験制度とシラバス案Ver.0.1、SCS評価制度★3の専門家との関係、科目Bの大項目と教科書の節の対応表を、2026年10月16日にIPA・経済産業省の公式資料で確認してまとめました。 https://moshiru.com/guide/exam-security-plushttps://moshiru.com/guide/exam-security-plusFri, 16 Oct 2026 09:00:00 +0900CompTIA Security+の形式（最大90問・90分・750点）、SY0-701（V7）の英語版2027年6月11日・日本語版2027年8月13日の終了とSY0-801（V8）の2026年11月17日開始、受ける時期と言語ごとの版の選び方、5ドメインの配点と教科書の節の対応表、英語の用語と日本語の対応表を、2026年10月16日にCompTIAの公式ページで確認してまとめました。 https://moshiru.com/guide/exam-aws-securityhttps://moshiru.com/guide/exam-aws-securityFri, 16 Oct 2026 09:00:00 +0900AWS Certified Security – Specialty（SCS-C03）の手引き。6分野と配点（IAM20%ほか）、170分・65問・750点合格、受験料300米ドル、日本語受験の可否をAWS公式で確認（2026年10月16日）。C02からの変化、分野と教科書の節の対応表、読む順番と確認テストの使い方。 https://moshiru.com/guide/exam-cissphttps://moshiru.com/guide/exam-cisspFri, 16 Oct 2026 09:00:00 +0900CISSPの手引き。8ドメインと配点（2024年4月15日版）、CAT形式・3時間・100〜150問・700点合格、受験料749米ドル、日本語受験、5年の実務経験の要件とAssociate of ISC2をISC2公式で確認（2026年10月16日）。ドメインと教科書の節の対応表、読む順番、社内の体制づくりでの使い道。 https://moshiru.com/guide/exam-cismhttps://moshiru.com/guide/exam-cismFri, 16 Oct 2026 09:00:00 +0900CISMの手引き。4ドメインと配点、2026年11月3日からの改定（比率の変更とアーキテクチャの追加）、150問、受験料（会員575米ドル・非会員760米ドル）、5年・3ドメイン・10年以内の経験要件をISACA公式で確認（2026年10月16日）。ドメインと教科書の節（上級編12-4〜12-6を含む）の対応表と読む順番。 https://moshiru.com/guide/training-managershttps://moshiru.com/guide/training-managersFri, 16 Oct 2026 09:00:00 +0900部長・課長向けのセキュリティ研修を60分（30分×2回でも可）で作る手順。部下の報告を責めずにすぐ上げる、部署のルールを守らせる、委託先・取引先の窓口、事故の日の判断の4テーマの時間割、配る物、管理職向けスキルツリーと確認テストの使い方、上司への実施報告のひな形つき。 https://moshiru.com/guide/training-executiveshttps://moshiru.com/guide/training-executivesFri, 16 Oct 2026 09:00:00 +0900社長・役員向けのセキュリティ勉強会を30分で進める手順。責任者・投資する所・受け入れるリスクの3つを決めてもらう時間割、社長に時間をもらう依頼の文例、A4・3枚の資料の作り方、SCS評価制度と国のガイドライン（重要7項目・重要10項目）の伝え方、3つの記録の様式、経営者向けスキルツリーと確認テストの使い方。 https://moshiru.com/guide/training-recordshttps://moshiru.com/guide/training-recordsFri, 16 Oct 2026 09:00:00 +0900取引先のチェックシートで「社員教育を実施していますか」と聞かれたときの答え方。はい・一部・いいえの回答例、記録に残す5項目、受講記録の表のひな形、スキルツリーの確認テストを記録に使う手順、SCS評価制度★3で教育に当たる項目（No.4-2-2）をまとめました。 https://moshiru.com/guide/security-learning-roadmaphttps://moshiru.com/guide/security-learning-roadmapFri, 16 Oct 2026 09:00:00 +0900情シスと兼任でセキュリティ担当になった人が、最初の1年で学び・実行する順番。1か月目・3か月目・半年・1年の4段階で、教科書の読む節、社内でやること、上司への報告の一言をまとめました。スキルツリーと資格（SPREAD→SG→支援士）の使いどころも紹介します。 https://moshiru.com/guide/cia-triadhttps://moshiru.com/guide/cia-triadThu, 15 Oct 2026 09:00:00 +0900情報セキュリティの3要素、機密性・完全性・可用性（CIA）を「見せない・書き換えさせない・止めない」に置き換えて解説。崩れたときに会社が失うもの、3つのバランス、対策の振り分け、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/authenticity-accountabilityhttps://moshiru.com/guide/authenticity-accountabilityThu, 15 Oct 2026 09:00:00 +0900機密性・完全性・可用性に加える4つの特性、真正性・責任追跡性・否認防止・信頼性を中小企業の例で解説。JIS Q 27000:2019での扱い、責任追跡性と否認防止の違い、「改ざん防止」「操作の記録」の設問の答え方、確認問題まで。 https://moshiru.com/guide/fraud-trianglehttps://moshiru.com/guide/fraud-triangleThu, 15 Oct 2026 09:00:00 +0900不正は機会・動機・正当化の3つがそろうと起きやすい、という不正のトライアングルを社員20人の会社の例で解説。IPA内部不正防止ガイドラインの5つの観点、IPA調査の漏えい経路、退職者対策、チェックシートの答え方、試験の要点と確認問題まで。 https://moshiru.com/guide/threat-actorshttps://moshiru.com/guide/threat-actorsThu, 15 Oct 2026 09:00:00 +0900サイバー攻撃の攻撃者を金銭目的の犯罪グループ・国家・ハクティビスト・内部の人などに分け、目的と手口を解説。警察庁・IPAの最新統計から、中小企業が隙と取引先への踏み台として狙われる理由と、先にやることをまとめました。 https://moshiru.com/guide/defense-in-depthhttps://moshiru.com/guide/defense-in-depthThu, 15 Oct 2026 09:00:00 +0900ウイルス対策ソフトだけで足りない理由と、中小企業の多層防御を「入口・ログイン・端末・データ・気づいて戻す」の5層で解説。NISCのSBDマニュアルやデジタル庁のガイドラインに沿ったセキュリティバイデザイン、導入前に決める5つ、確認問題まで。 https://moshiru.com/guide/fileless-malwarehttps://moshiru.com/guide/fileless-malwareThu, 15 Oct 2026 09:00:00 +0900ウイルス対策ソフトが何も検知しないのに様子がおかしいときに読む解説です。ファイルレスマルウェア・ルートキット・バックドアの違い、見逃される理由、EDRとログの備え、電源を切らずに切り離す初動、チェックシートの答え方と確認問題をまとめました。 https://moshiru.com/guide/targeted-attackhttps://moshiru.com/guide/targeted-attackThu, 15 Oct 2026 09:00:00 +0900特定の会社を狙う標的型攻撃の3つの入口（業務を装ったメール・水飲み場型攻撃・VPN機器の脆弱性）とAPTの意味を、警察庁のMirrorFace注意喚起やIPA10大脅威2026をもとに解説。出来すぎたメールが届いたときの動き方も。 https://moshiru.com/guide/web-attacks-xss-csrfhttps://moshiru.com/guide/web-attacks-xss-csrfThu, 15 Oct 2026 09:00:00 +0900XSS、CSRF、クリックジャッキング、ディレクトリトラバーサルで何が起きるかを、IPA「安全なウェブサイトの作り方」に沿って整理しました。診断報告書の危険度の読み方、制作会社への依頼文のひな形、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/network-attackshttps://moshiru.com/guide/network-attacksThu, 15 Oct 2026 09:00:00 +0900通信を狙う3つの攻撃の違いを、案内のすり替え・ログインの印の盗用・やり取りの再送として整理しました。DNSSEC、HTTPS、セッションIDの作り方、ナンスとタイムスタンプの対策、制作会社への確認項目、チェックシートの答え方と確認問題つきです。 https://moshiru.com/guide/ddos-attackhttps://moshiru.com/guide/ddos-attackThu, 15 Oct 2026 09:00:00 +0900自社サイトやECサイトが急に開かなくなったときに読む解説です。DoSとDDoSの違い、NISC・警察庁・JPCERT/CCの注意喚起、DDoS以外の原因との切り分け、CDN・WAF・ホスティング会社への連絡など中小企業の備えと、確認問題をまとめました。 https://moshiru.com/guide/ai-abuse-attackshttps://moshiru.com/guide/ai-abuse-attacksThu, 15 Oct 2026 09:00:00 +0900社長の声や顔をまねるディープフェイク、AIに隠れた指示を読ませるプロンプトインジェクション、AIの判定を狂わせる敵対的サンプルを、IPA・OWASP・NISTの資料で整理。送金前の確認ルールと生成AIの社内利用ルールのひな形つき。 https://moshiru.com/guide/crypto-basicshttps://moshiru.com/guide/crypto-basicsThu, 15 Oct 2026 09:00:00 +0900共通鍵暗号・公開鍵暗号・ハイブリッド暗号の違いを中小企業の例で解説。鍵の数 n(n-1)/2 と 2n、どの鍵で暗号化するか、CRYPTREC暗号リスト（2026年3月改定）、「暗号化していますか」の設問の答え方と確認問題まで。 https://moshiru.com/guide/hash-machttps://moshiru.com/guide/hash-macThu, 15 Oct 2026 09:00:00 +0900ハッシュ関数を「データの指紋」として解説。3つの性質、SHA-2とSHA-3、SHA-1をやめる理由、ファイルの改ざん確認の手順、HMACと署名の違い、ソルトとストレッチングによるパスワード保存、設問の答え方と確認問題まで。 https://moshiru.com/guide/digital-signaturehttps://moshiru.com/guide/digital-signatureThu, 15 Oct 2026 09:00:00 +0900デジタル署名とタイムスタンプの仕組みを中小企業の例で解説。秘密鍵と公開鍵の使い方、電子署名法の2要件と推定効、立会人型の電子契約、電子帳簿保存法の4つの措置と付与期限、届いたPDFの確かめ方、確認問題まで。 https://moshiru.com/guide/pki-certificateshttps://moshiru.com/guide/pki-certificatesThu, 15 Oct 2026 09:00:00 +0900PKI（公開鍵基盤）とデジタル証明書の仕組みを、ルート証明書・中間CA・サーバ証明書の連なりから解説。DV・OV・EVの違い、CRLとOCSP、2026年3月からの有効期間200日・2029年47日への短縮、期限切れの警告が出たときの対応、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/key-management-encryptionhttps://moshiru.com/guide/key-management-encryptionThu, 15 Oct 2026 09:00:00 +0900暗号化の強さを決める鍵管理を、作る・保管・使う・更新・捨てるの段階で解説。ストレージ暗号化とファイル暗号化の違い、危殆化、BitLocker・FileVaultの回復キーの保管先、ノートパソコン紛失時の「高度な暗号化」の条件、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/passkey-passwordlesshttps://moshiru.com/guide/passkey-passwordlessThu, 15 Oct 2026 09:00:00 +0900パスキー（FIDO2）は端末の秘密鍵でログインし、フィッシングと使い回しに強い仕組みです。パスワード・SMS・認証アプリとの比較、会社で入れる手順、いつもと違うログインだけ確かめるリスクベース認証、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/biometricshttps://moshiru.com/guide/biometricsThu, 15 Oct 2026 09:00:00 +0900顔・指紋・静脈などの生体認証を、本人拒否率（FRR）と他人受入率（FAR）、等価エラー率（EER）の関係から解説。生体情報は変えられないことへの備え、個人識別符号としての扱いと2026年改正の顔特徴データ等のルール、導入前の確認、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/tls-https-sshhttps://moshiru.com/guide/tls-https-sshThu, 15 Oct 2026 09:00:00 +0900TLS・HTTPS・SSHの仕組みを、鍵を決めてから話す流れで解説。「保護されていない通信」表示の消し方、証明書の有効期間の短縮、IPA「TLS暗号設定ガイドライン」の3つの型、SSHの保守で確かめること、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/wifi-securityhttps://moshiru.com/guide/wifi-securityThu, 15 Oct 2026 09:00:00 +0900社内Wi-Fiの暗号化方式（WEP・WPA2・WPA3）の違い、パーソナルとエンタープライズの使い分け、設定を見直す7項目、来客用Wi-Fiを業務用と分ける方法を、総務省の手引きに沿って解説。チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/firewall-waf-ids-ipshttps://moshiru.com/guide/firewall-waf-ids-ipsThu, 15 Oct 2026 09:00:00 +0900ファイアウォール・WAF・IDS・IPS・UTMの役割の違いを、何を見て何をするかの1枚の表とビルのたとえで解説。WAFは根本の対策ではない理由、IDSとIPSの検知方式と誤検知、会社の状況別の判断の目安、UTMを勧められたときに聞く6点まで。 https://moshiru.com/guide/network-segmentationhttps://moshiru.com/guide/network-segmentationThu, 15 Oct 2026 09:00:00 +0900ネットワークを分ける目的（1台の感染を全体に広げない）から、DMZ、VLAN、検疫ネットワーク、認証VLAN（IEEE 802.1X）の仕組みまでを解説。社員10〜90人の会社の構成例と、構成図を見るときの5つの問い、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/email-encryption-spamhttps://moshiru.com/guide/email-encryption-spamThu, 15 Oct 2026 09:00:00 +0900PPAP（パスワード付きZIP）をやめる理由と政府の廃止の経緯、機密ファイルの送り方の比較、S/MIMEとPGPの違い、STARTTLSとの違い、OP25Bと迷惑メール対策を中小企業向けに解説。チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/database-securityhttps://moshiru.com/guide/database-securityThu, 15 Oct 2026 09:00:00 +0900顧客名簿や会員情報を入れたデータベースの守り方を、アクセス制御（最小権限）・暗号化（鍵の分離と漏えい報告の関係）・監査ログの3本柱で解説。クラウドの公開設定ミス、制作会社への確認項目、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/endpoint-edr-mdmhttps://moshiru.com/guide/endpoint-edr-mdmThu, 15 Oct 2026 09:00:00 +0900マルウェア対策ソフト（EPP）とEDRの違い、警察庁の2025年統計で見る「入れていても検出できない」実態、EDRを入れる前に決めること、MDMとMAMで社用スマホ・私物スマホを守る方法を中小企業向けに解説。チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/dlp-maskinghttps://moshiru.com/guide/dlp-maskingThu, 15 Oct 2026 09:00:00 +0900顧客情報の誤送信や持ち出しを防ぐDLP、見せる範囲を減らすデータマスキング、個人情報保護法の仮名加工情報・匿名加工情報の違いを中小企業向けに整理。警告モードから始める導入手順、チェックシートの答え方、確認問題つき。 https://moshiru.com/guide/iot-securityhttps://moshiru.com/guide/iot-securityThu, 15 Oct 2026 09:00:00 +0900複合機・防犯カメラ・ルーターが狙われる理由と、初期パスワード変更・ファームウェア更新・サポート切れ機器の扱いを、NICTERの観測、総務省のNOTICE、警視庁の注意喚起、JC-STARの一次情報で整理。台帳の例とチェックシートの答え方つき。 https://moshiru.com/guide/ai-securityhttps://moshiru.com/guide/ai-securityThu, 15 Oct 2026 09:00:00 +0900AIを使った守り（AI for Security）とAIそのものの守り（Security for AI）の違いを、AI事業者ガイドライン第1.2版、総務省のAIセキュリティガイドライン、IPA10大脅威2026、OWASPで整理。生成AI利用ルール5項目とチェックシートの答え方つき。 https://moshiru.com/guide/asset-inventoryhttps://moshiru.com/guide/asset-inventoryThu, 15 Oct 2026 09:00:00 +0900情報資産台帳の作り方を、IPAの無料「資産管理台帳（サンプル）」の列に沿って解説。業務からの洗い出し、保存先ごとの行の分け方、機密性・完全性・可用性による重要度、リスク値算定シート、見直しの時期、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/risk-typeshttps://moshiru.com/guide/risk-typesThu, 15 Oct 2026 09:00:00 +0900リスクの種類を、財産損失・責任損失・純収益の喪失・人的損失の4つの損失と、オペレーショナル・サプライチェーン・地政学的リスクなどの原因に分けて解説。JIS Q 27000の定義、IPA10大脅威2026、抜け漏れのない洗い出し表、確認問題つき。 https://moshiru.com/guide/risk-assessmenthttps://moshiru.com/guide/risk-assessmentThu, 15 Oct 2026 09:00:00 +0900リスクアセスメントのやり方を、JIS Q 31000・27000の用語（リスク特定・分析・評価、リスク基準、リスクレベル）に沿って解説。IPA方式の「重要度×被害発生可能性」のリスクマトリックス、定性的・定量的分析とALE、4つのアプローチ、確認問題つき。 https://moshiru.com/guide/risk-treatmenthttps://moshiru.com/guide/risk-treatmentThu, 15 Oct 2026 09:00:00 +0900リスク対応の4つ（回避・低減・共有（移転）・保有）の違いと選び方を、IPAガイドライン第4.0版の例とJIS Q 31000の7つの選択肢で解説。サイバー保険やクラウドでリスクはゼロにならない理由、対応計画に書くこと、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/residual-riskhttps://moshiru.com/guide/residual-riskThu, 15 Oct 2026 09:00:00 +0900残留リスクとは、リスク対応後に残るリスクのこと。JIS Q 27000の残留リスク・リスク受容・リスク所有者の定義、ISO/IEC 27001の承認の考え方、社長に受け入れを判断してもらう文書のひな形と書き方、見直しのきっかけ、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/security-policyhttps://moshiru.com/guide/security-policyThu, 15 Oct 2026 09:00:00 +0900情報セキュリティポリシーとは何か、基本方針・対策基準・実施手順の違いを表で解説。IPAのひな形を使った基本方針の書き方、中小企業が作る順番、取引先に提出を求められたときに出すもの、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/company-rules-listhttps://moshiru.com/guide/company-rules-listThu, 15 Oct 2026 09:00:00 +0900情報セキュリティ規程の一覧と作る順番を、中小企業向けに解説。IPA「情報セキュリティ関連規程（サンプル）」の4分類27章の中身、優先して作る5つの規程、SNS・生成AI・個人情報の扱い、就業規則とのつなぎ方、チェックシートの答え方まで。 https://moshiru.com/guide/control-typeshttps://moshiru.com/guide/control-typesThu, 15 Oct 2026 09:00:00 +0900管理策の分類とは何かを、組織的・人的・物理的・技術的の4分類と、予防・検知・是正の2軸で解説。ISO/IEC 27001:2022附属書Aの93管理策の内訳、抑止・補完などの種類、自社の対策を4×3の表で並べて手薄な所を見つける方法、チェックシートの答え方まで。 https://moshiru.com/guide/nist-csfhttps://moshiru.com/guide/nist-csfThu, 15 Oct 2026 09:00:00 +0900NIST CSF 2.0とは何かを、統治・識別・防御・検知・対応・復旧の6つの機能で解説。1.1版からの変更点、現状と目標のプロファイル、ティア、取引先から「CSFに沿って」と求められたときの答え方、確認問題まで。 https://moshiru.com/guide/security-audithttps://moshiru.com/guide/security-auditThu, 15 Oct 2026 09:00:00 +0900情報セキュリティ監査とは何かを、経済産業省の監査基準（2025年8月改正）に沿って解説。アシュアランス型とアドバイザリー型、外部監査・内部監査・自己点検の違い、内部統制と3線モデル、小さな会社の内部監査の始め方まで。 https://moshiru.com/guide/pdca-improvementhttps://moshiru.com/guide/pdca-improvementThu, 15 Oct 2026 09:00:00 +0900情報セキュリティのPDCAとは何かを、JIS Q 27001:2023の箇条と対応させて解説。規程が形だけになる原因、点検の3層（自己点検・内部監査・マネジメントレビュー）、修正と是正処置の違い、小さな会社の年間の見直し例まで。 https://moshiru.com/guide/malware-operationshttps://moshiru.com/guide/malware-operationsThu, 15 Oct 2026 09:00:00 +0900ウイルス対策ソフトの運用とは何かを、定義ファイルの更新、検出の仕組み（パターンマッチング・ヒューリスティック・ビヘイビア）、検知したときに社員と担当者がやること、記録の残し方まで解説。チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/patch-managementhttps://moshiru.com/guide/patch-managementThu, 15 Oct 2026 09:00:00 +0900パッチ管理とは何かを、5つの手順、優先順位と期限の決め方（KEV・CVSS・EPSS・IPAの緊急情報）、VPN機器の更新、サポート終了したOSの扱いまで中小企業向けに解説。チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/removable-mediahttps://moshiru.com/guide/removable-mediaThu, 15 Oct 2026 09:00:00 +0900USBメモリの管理ルールと記録媒体の廃棄方法を、利用制限の3段階、台帳の項目、NIST SP 800-88 Rev.2のClear・Purge・Destroy、SSDの消し方、業者に頼むときの消去証明書まで解説。チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/monthly-self-checkhttps://moshiru.com/guide/monthly-self-checkThu, 15 Oct 2026 09:00:00 +0900情報セキュリティの自己点検のやり方を、内部監査・自社診断との違い、IPA「5分でできる！情報セキュリティ自社診断」25問の使い方、月1回の10項目チェック表、点検の手順まで解説。チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/security-traininghttps://moshiru.com/guide/security-trainingThu, 15 Oct 2026 09:00:00 +0900社員のセキュリティ教育と標的型メール訓練のやり方を、中小企業向けに解説。入社時・年1回・月1回の年間計画、訓練の進め方、開封率より報告率で測る理由、IPAの無料教材、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/insider-threat-preventionhttps://moshiru.com/guide/insider-threat-preventionThu, 15 Oct 2026 09:00:00 +0900内部不正対策のやり方を、IPA「組織における内部不正防止ガイドライン」の10の観点に沿って中小企業向けに解説。権限・ログ・職務の分離の運用、入社から退職までの手続き、通報窓口、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/shadow-it-genai-ruleshttps://moshiru.com/guide/shadow-it-genai-rulesThu, 15 Oct 2026 09:00:00 +0900シャドーITとは何か、生成AIの個人アカウント利用（シャドーAI）を含めて中小企業向けに解説。禁止だけでは減らない理由、社内での見つけ方、そのまま使える社内ルールの例文、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/outsourcing-contract-ndahttps://moshiru.com/guide/outsourcing-contract-ndaThu, 15 Oct 2026 09:00:00 +0900準委任と請負の違いを民法の条文に沿って整理し、業務委託契約とNDA（秘密保持契約）で確認するセキュリティ条項を中小企業向けに解説。個人データの委託先の監督、偽装請負の注意、公的なひな形、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/outsourcing-terminationhttps://moshiru.com/guide/outsourcing-terminationThu, 15 Oct 2026 09:00:00 +0900委託終了時のデータ消去とは、預けた情報を返してもらい、残りを復元できない方法で消してもらうこと。検収・返却・消去・証明書・アカウント停止の手順、NIST SP 800-88の3段階、証明書の項目、契約に入れる条項、チェックシートの答え方まで。 https://moshiru.com/guide/cloud-service-selectionhttps://moshiru.com/guide/cloud-service-selectionThu, 15 Oct 2026 09:00:00 +0900クラウドサービス選定の確認項目を、IPAの15項目と責任共有モデルで解説。SaaS・PaaS・IaaSで変わる自社の役割、ISMAPなど認証の見方、総務省の設定ミス対策、やめるときのデータの取り出し、チェックシートの答え方まで。 https://moshiru.com/guide/supply-chain-riskhttps://moshiru.com/guide/supply-chain-riskThu, 15 Oct 2026 09:00:00 +0900サプライチェーンリスクとは、取引先・委託先・クラウドを通じて自社に被害が及ぶおそれ。止まる・漏れる・入り込まれるの3つの型、中小企業が入口として狙われる理由、取引の地図から始める対策の手順、SCS評価制度、チェックシートの答え方まで。 https://moshiru.com/guide/incident-investigationhttps://moshiru.com/guide/incident-investigationThu, 15 Oct 2026 09:00:00 +0900インシデントの原因調査とは何か、ログの読み方と復旧の順番を中小企業向けに解説。入口・広がり・持ち出し・残りの4つの問い、主なログと分かること、UTCをそろえたタイムラインの作り方、揮発性の順序と証拠保全、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/recurrence-preventionhttps://moshiru.com/guide/recurrence-preventionThu, 15 Oct 2026 09:00:00 +0900再発防止策の書き方を、事故の報告書を書く中小企業向けに解説。応急処置（修正）と是正処置の違い、なぜなぜ分析で手順や仕組みの原因までたどる方法、対策の5要素と強さの順番、業務手順の見直し例、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/bcp-biahttps://moshiru.com/guide/bcp-biaThu, 15 Oct 2026 09:00:00 +0900BCP（事業継続計画）とBIA（事業影響度分析）とは何かを中小企業向けに解説。止めてはいけない重要業務の決め方、RTO・RPO・許容限界の違い、サイバー攻撃を想定したBCP、1枚から作る手順、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/cybercrime-penal-codehttps://moshiru.com/guide/cybercrime-penal-codeThu, 15 Oct 2026 09:00:00 +0900刑法のサイバー犯罪とは何かを、ウイルス作成罪・電子計算機使用詐欺罪・電子計算機損壊等業務妨害罪などの条文と法定刑で整理。不正アクセス禁止法との違い、社員や元社員の不正が疑われたときの会社の動き方、確認問題まで。 https://moshiru.com/guide/cybersecurity-basic-acthttps://moshiru.com/guide/cybersecurity-basic-actThu, 15 Oct 2026 09:00:00 +0900サイバーセキュリティ基本法とは何かを、定義・事業者の努力義務・戦略本部と国家サイバー統括室（NCO）の役割で整理。2026年10月施行の能動的サイバー防御法で基幹インフラ事業者と納入元に何が起きるか、相談先の選び方、確認問題まで。 https://moshiru.com/guide/email-law-platform-acthttps://moshiru.com/guide/email-law-platform-actThu, 15 Oct 2026 09:00:00 +0900特定電子メール法とは何かを、オプトイン・同意記録の保存・表示義務・罰則で整理。メルマガの同意の取り方の例と、旧プロバイダ責任制限法から改称した情報流通プラットフォーム対処法での削除依頼の手順、7日以内の通知義務、確認問題まで。 https://moshiru.com/guide/e-signature-ebook-lawshttps://moshiru.com/guide/e-signature-ebook-lawsThu, 15 Oct 2026 09:00:00 +0900電子署名法・電子帳簿保存法とは何かを、e-文書法との違いとあわせて表で整理。電子契約サービスで推定が働く条件（固有性）、メールで届いた請求書の電子保存のルール（改ざん防止・検索・猶予措置）、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/copyright-trade-secrethttps://moshiru.com/guide/copyright-trade-secretThu, 15 Oct 2026 09:00:00 +0900営業秘密の3要件（秘密管理性・有用性・非公知性）と、中小企業が顧客リストやノウハウを法的に守るための管理の手順を解説。持ち出し時の差止め・損害賠償・刑事罰、著作権法の職務著作と外注の権利、両者の違い、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/labor-law-monitoringhttps://moshiru.com/guide/labor-law-monitoringThu, 15 Oct 2026 09:00:00 +0900社員のモニタリング（メール・操作記録の確認）は違法か、個人情報保護委員会のQ&Aが示す4つの留意点と就業規則への書き方を解説。派遣社員・業務委託の情報管理の違い、偽装請負の注意点、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/gdpr-overseashttps://moshiru.com/guide/gdpr-overseasThu, 15 Oct 2026 09:00:00 +0900GDPRとは何か、日本の中小企業に適用される場面（EUの人への提供・行動の監視）、72時間の侵害通知や制裁金を解説。日EUの十分性認定、個人情報保護法第28条の外国にある第三者への提供、海外クラウドの国名公表、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/information-ethicshttps://moshiru.com/guide/information-ethicsThu, 15 Oct 2026 09:00:00 +0900フェイクニュースとデジタルタトゥーとは何か、ミス・ディス・マルインフォメーションの違いを会社の例で解説。総務省調査（2026年）の拡散の実態、広める前のファクトチェックの手順、うわさへの対応、社員のSNS投稿ルール、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/secure-developmenthttps://moshiru.com/guide/secure-developmentThu, 15 Oct 2026 09:00:00 +0900セキュアな開発（セキュアSDLC）とは何か、脅威モデリングの4つの問いとSTRIDE、NIST SSDFの4グループ、OWASP Top 10:2025を中小企業向けに解説。開発を外注するときに依頼書へ書くセキュリティ要件6項目、チェックシートの答え方と確認問題つき。 https://moshiru.com/guide/zero-trusthttps://moshiru.com/guide/zero-trustThu, 15 Oct 2026 09:00:00 +0900ゼロトラストとは何か、境界型セキュリティとの違いを表で比較。NIST SP 800-207の7つの原則とPE・PA・PEP、CISAの成熟度モデルの5つの柱、デジタル庁の適用方針をもとに、中小企業が何から始めるかを5つの手順で解説。チェックシート回答例と確認問題つき。 https://moshiru.com/guide/aws-securityhttps://moshiru.com/guide/aws-securityThu, 15 Oct 2026 09:00:00 +0900AWSのセキュリティ設計とは何か。責任共有モデルで自社の担当範囲を整理し、IAM（ルートユーザーと最小権限）、CloudTrailとGuardDutyのログと検知、S3の公開と暗号化を解説。SCS-C03の6分野との対応、チェックシート回答例と確認問題つき。 https://moshiru.com/guide/security-governancehttps://moshiru.com/guide/security-governanceThu, 15 Oct 2026 09:00:00 +0900セキュリティガバナンスとは何か、マネジメントとの違いを表で解説。経産省「サイバーセキュリティ経営ガイドラインVer3.0」の3原則と重要10項目、戦略の立て方、役員会の議題と報告の型、役割分担、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/security-programhttps://moshiru.com/guide/security-programThu, 15 Oct 2026 09:00:00 +0900セキュリティプログラムとは何か、KPIとKRIの違いを表で解説。兼務・専任・外部の担当の決め方、セキュリティ予算の組み方、NIST SP 800-55の指標4種類と中小企業の例、月・四半期・年の運営サイクル、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/security-architecturehttps://moshiru.com/guide/security-architectureThu, 15 Oct 2026 09:00:00 +0900セキュリティアーキテクチャとは何か、エンタープライズアーキテクチャとの関係を表で解説。ばらばらの対策で困ること、最小権限・多層防御・ゼロトラストなど設計の原則、設計図をつくる6つの手順、中小企業の5つの層の例、チェックシートの答え方と確認問題まで。 https://moshiru.com/guide/security-subsidy-2026https://moshiru.com/guide/security-subsidy-2026Thu, 15 Oct 2026 09:00:00 +0900東京都のサイバーセキュリティ対策促進助成金（1/2・上限500万円、第3回は2027年1月8日〜15日）と、国のデジタル化・AI導入補助金2026セキュリティ対策推進枠（お助け隊サービス、5万〜150万円、6次締切10月30日）の対象・要件・対象外の費用・つまずきをまとめました。 https://moshiru.com/guide/sme-security-status-2026https://moshiru.com/guide/sme-security-status-2026Thu, 15 Oct 2026 09:00:00 +0900中小企業のOS更新（73.0%）やウイルス対策（71.4%）は普及した一方、ルール化は39.2%、緊急時の体制は39.8%（IPA 2024年度調査）。総務省・警察庁の最新統計、被害額、SCS評価制度の予定と、今月やる順番をまとめました。 https://moshiru.com/guide/recent-incidents-2026https://moshiru.com/guide/recent-incidents-2026Thu, 15 Oct 2026 09:00:00 +09002026年7〜10月に国内で公表されたサイバーセキュリティインシデント14件を、ランサムウェア・不正アクセス・委託先・アカウント乗っ取り・ECのカード情報・設定の不備に分けて整理。入口、影響、警察庁の上半期統計と、中小企業が今月やることをまとめました。毎月更新。 https://moshiru.com/guide/aitb-attackhttps://moshiru.com/guide/aitb-attackWed, 14 Oct 2026 09:00:00 +0900AitB（BitM）とAitMフィッシングは、多要素認証を通ったあとのログイン状態を奪う手口です。SMSや認証アプリのコードだけでは止まらない理由、見分け方、パスキー・条件付きアクセスなどの防ぎ方、やられたときの初動をまとめました。 https://moshiru.com/guide/spot-incident-responsehttps://moshiru.com/guide/spot-incident-responseWed, 14 Oct 2026 09:00:00 +0900顧問契約がなくても、初動の助言・原因調査（フォレンジック）・復旧・届け出や説明文の作成は外部に頼めます。頼む前にそろえるもの、警察庁・IPA・JPCERT/CC・個人情報保護委員会の窓口、費用が決まる要素をまとめました。 https://moshiru.com/guide/sme-incident-rankinghttps://moshiru.com/guide/sme-incident-rankingWed, 14 Oct 2026 09:00:00 +0900IPA「情報セキュリティ10大脅威 2026」組織編の1位はランサム攻撃。警察庁の令和7年統計ではランサムウェア被害226件の約6割が中小企業で、入口はVPN機器とリモートデスクトップが中心です。順位表、中小企業の被害データ、原因別の対策をまとめました。 https://moshiru.com/guide/cost-of-inactionhttps://moshiru.com/guide/cost-of-inactionWed, 14 Oct 2026 09:00:00 +0900ランサムウェアの調査・復旧費用は回答89件中46件が1,000万円以上（警察庁 令和7年）、中小企業の被害額は平均73万円・最大1億円（IPA）。止まった間の売上、取引先への補償、通知とお詫びの費用を公的データで示し、社長に出す1枚のひな形を付けました。 https://moshiru.com/guide/startup-incidentshttps://moshiru.com/guide/startup-incidentsWed, 14 Oct 2026 09:00:00 +0900スタートアップで起きやすいのは、APIキーの公開、クラウドや共有リンクの公開設定ミス、退職者アカウントの残り、管理者の乗っ取りなど。総務省・IPA・GitHub公式の資料に沿って、なぜ起きるかと最初の一手、取引先に聞かれることをまとめました。 https://moshiru.com/guide/security-consultinghttps://moshiru.com/guide/security-consultingWed, 14 Oct 2026 09:00:00 +0900セキュリティコンサルに頼めるのは現状把握・規程・取引先対応・診断・教育・事故対応の体制づくり。IPAの無料資料で自社でできる所、顧問・スポット・作業型の比較、費用が決まる要素、契約前に確かめる5点をまとめました。 https://moshiru.com/guide/leak-first-72hhttps://moshiru.com/guide/leak-first-72hWed, 14 Oct 2026 09:00:00 +0900情報漏洩が発覚したら、最初の5分は広がりを止める・記録を残す・責任者に報告するの3つ。1時間で窓口を決め、24時間で範囲を洗い出し、72時間で個人情報保護委員会への速報（概ね3〜5日以内）と本人への通知を準備します。時系列メモのひな形つき。 https://moshiru.com/guide/leak-apology-templateshttps://moshiru.com/guide/leak-apology-templatesWed, 14 Oct 2026 09:00:00 +0900情報漏洩のお詫び文は、何が起きたか・漏れた項目・原因・二次被害の有無・本人が取れる対策の5点を入れます。本人へのメールと郵送、取引先（委託元）への報告、社内への周知の例文を、コピーして直せる形で載せました。書いてはいけない一文も。 https://moshiru.com/guide/leak-press-release-templatehttps://moshiru.com/guide/leak-press-release-templateWed, 14 Oct 2026 09:00:00 +0900情報漏洩の公表は義務ではありませんが、個人情報保護委員会のガイドラインは事実と再発防止策を速やかに公表することが望ましいとしています。第1報・続報・最終報の3段のテンプレートと、出す前にそろえること、書かないことをまとめました。 https://moshiru.com/guide/ppc-report-formhttps://moshiru.com/guide/ppc-report-formWed, 14 Oct 2026 09:00:00 +0900個人情報保護委員会への漏えい等報告は、Webの報告フォームから入力します。速報は分かっていることだけでよく、確報で9つの事項を埋めます。報告種別から再発防止策まで、欄ごとの書き方と、速報で分からないときの書き方、送ったあとの控えと続報をまとめました。 https://moshiru.com/guide/unauthorized-access-first-hourhttps://moshiru.com/guide/unauthorized-access-first-hourWed, 14 Oct 2026 09:00:00 +0900不正アクセスに気づいたら、最初の5分で記録・切り離し（電源は切らない）・責任者への電話。残りの1時間で広がりの確認、ログの確保、別の端末からのパスワード変更、警察・IPA・個人情報保護委員会への届け出の準備まで。機器ごとの判断表と第一報のひな形つき。 https://moshiru.com/guide/support-scam-company-pchttps://moshiru.com/guide/support-scam-company-pcWed, 14 Oct 2026 09:00:00 +0900偽の警告画面から電話し、遠隔操作ソフトを入れてしまったら、ネットワークから切り離して社内に報告し、パソコンはそのまま保管します。会社のパソコンで要る「情報が見られたか」の判断ポイント、後始末の順番、相談先、社内報告のひな形つき。 https://moshiru.com/guide/website-defacedhttps://moshiru.com/guide/website-defacedWed, 14 Oct 2026 09:00:00 +0900ホームページが改ざんされたら、画面と時刻を記録し、公開を止め、サーバー会社にログを残してもらいます。別のパソコンからパスワードを全部変え、きれいに戻し、入口をふさいでから公開。WordPressとEC-CUBEの違い、Googleの審査、届け出先、お知らせのひな形つき。 https://moshiru.com/guide/ec-card-leak-noticehttps://moshiru.com/guide/ec-card-leak-noticeWed, 14 Oct 2026 09:00:00 +0900カード会社や決済代行会社から漏えいの懸念を伝えられたら、連絡の中身を記録し、指示に従ってカード決済を止め、ファイルとログを消さずに残します。非保持化でも漏れる理由、調査から決済再開までの流れ、個人情報保護委員会への報告期限、記録のひな形つき。 https://moshiru.com/guide/m365-account-takeoverhttps://moshiru.com/guide/m365-account-takeoverWed, 14 Oct 2026 09:00:00 +0900Microsoft 365のアカウントが乗っ取られたら、最初の15分でパスワードのリセット、全セッションからのサインアウト、サインインのブロック。続く1時間で転送・受信トレイのルール・多要素認証の登録・サインインログを確かめます。ログは無料の範囲だと7日で消えます。 https://moshiru.com/guide/email-spoofed-clientshttps://moshiru.com/guide/email-spoofed-clientsWed, 14 Oct 2026 09:00:00 +0900会社のメールが乗っ取られ、取引先に不審メールが送られたら、アカウントを止めてから、振込の話をしている相手に電話、送られた相手に個別のお知らせ、必要なら全体へのお知らせ、の順で連絡します。電話・メール・Webのお知らせの例文と、個人情報保護委員会への報告の考え方つき。 https://moshiru.com/guide/bec-paidhttps://moshiru.com/guide/bec-paidWed, 14 Oct 2026 09:00:00 +0900ビジネスメール詐欺で振り込んでしまったら、最初の5分で振り込んだ銀行に電話し、送金の取り消しか組戻しを頼みます。次に警察へ相談し、偽のメールを保存。銀行への電話の台本、組戻しの前提、振り込め詐欺救済法の流れ、原因の調べ方まで順番に。 https://moshiru.com/guide/email-misdeliveryhttps://moshiru.com/guide/email-misdeliveryWed, 14 Oct 2026 09:00:00 +0900個人情報を含むメールを誤送信したら、上司に報告、相手に削除を依頼、何が何人分届いたかを書き出します。個人情報保護委員会への報告が義務になるのは4つの場合だけ。BCCの間違いの考え方、送信取り消しが効く範囲、削除のお願いとお詫びの例文つき。 https://moshiru.com/guide/phishing-password-enteredhttps://moshiru.com/guide/phishing-password-enteredWed, 14 Oct 2026 09:00:00 +0900フィッシングサイトに会社のパスワードを入れてしまったら、正規の画面から変更し、電話で管理者に報告します。管理者はセッションを切り、転送設定と受信ルールを確認。Microsoft 365とGoogle Workspaceの手順、報告が要るかの目安、報告のひな形をまとめました。 https://moshiru.com/guide/company-pc-infectedhttps://moshiru.com/guide/company-pc-infectedWed, 14 Oct 2026 09:00:00 +0900会社のパソコンがウイルスに感染したかもしれないとき、社員はLANを抜きWi-Fiを切って電話で報告（電源は切らない）。担当者は隔離、パスワード変更、全端末のスキャンへ。症状ごとの見分け方、Emotetの場合、相談先、報告のひな形をまとめました。 https://moshiru.com/guide/ransomware-screenhttps://moshiru.com/guide/ransomware-screenWed, 14 Oct 2026 09:00:00 +0900パソコンにランサムウェアの脅迫画面が出たら、画面をスマホで撮り、LANケーブルを抜いてWi-Fiを切ります。電源は切らず、連絡も支払いもしません。画面の意味、偽の警告との見分け方、触ってはいけないもの、5分のあとの進み方をまとめました。 https://moshiru.com/guide/forensics-costhttps://moshiru.com/guide/forensics-costWed, 14 Oct 2026 09:00:00 +0900フォレンジック調査の費用は、JNSAの調査ではパソコンとサーバー数台なら初動対応と合わせて300〜400万円程度。1台あたりの料金の幅、架空のモデルケース、要るケース・要らないケースの目安、見積もりで確かめること、サイバー保険との関係をまとめました。 https://moshiru.com/guide/cyber-insurance-claimhttps://moshiru.com/guide/cyber-insurance-claimWed, 14 Oct 2026 09:00:00 +0900サイバー事故に気づいたら、初動と並行してその日のうちに保険会社へ第一報。約款で対象を確かめ、費用を出す前に相談し、書類をそろえて請求します。支払いは原則30日以内、請求の時効は3年。第一報のメモのひな形付き。 https://moshiru.com/guide/incident-where-to-askhttps://moshiru.com/guide/incident-where-to-askWed, 14 Oct 2026 09:00:00 +0900セキュリティ事故の相談先は「何をしてほしいか」で選びます。迷ったらIPAの企業組織向け窓口、犯罪は警察、攻撃元への連絡はJPCERT/CC、漏えいの報告は個人情報保護委員会、調査や復旧は民間。各窓口のできること・できないことを1つの表に。 https://moshiru.com/guide/police-report-cyberhttps://moshiru.com/guide/police-report-cyberWed, 14 Oct 2026 09:00:00 +0900不正アクセスの相談・通報は警察庁のオンライン窓口から、被害届は会社の所在地の警察署へ。警察が例に挙げる通信ログ・アクセスログ、被害サーバーの情報、システム構成図と、時系列メモのひな形。相談したあとの流れと、並行して進める届け出も。 https://moshiru.com/guide/ppc-no-reporthttps://moshiru.com/guide/ppc-no-reportWed, 14 Oct 2026 09:00:00 +09004つの場合に当たる漏えいを報告しないのは法律違反。委員会は報告の要求・立入検査・指導・勧告・命令ができ、命令違反は1年以下の拘禁刑か100万円以下の罰金（法人1億円以下）。高度な暗号化、回収済みなど報告が要らない場合と、2026年改正の動きも整理。 https://moshiru.com/guide/ransomware-first-responsehttps://moshiru.com/guide/ransomware-first-responseWed, 14 Oct 2026 09:00:00 +0900画面に脅迫文が出た、ファイルが開けない。中小企業がランサムウェアに感染したときの初動を7ステップで。電源は切らずに切り離す、記録、連絡、範囲の確認、警察・個人情報保護委員会への届け出、やってはいけないこと。 https://moshiru.com/guide/checksheet-deadlinehttps://moshiru.com/guide/checksheet-deadlineWed, 14 Oct 2026 09:00:00 +0900取引先からセキュリティチェックシートが届いたら、当日に期限と提出方法を確かめ、設問を3つに仕分けます。社内確認、「いいえ」の書き方、提出、次回のための控えまでの6ステップと、期限延長をお願いする文面例。 https://moshiru.com/guide/scan-vs-assessmenthttps://moshiru.com/guide/scan-vs-assessmentWed, 14 Oct 2026 09:00:00 +0900脆弱性スキャンはツールが自動で広く浅く、脆弱性診断は人の手でログイン後の画面まで確かめます。費用の目安は自動10万〜30万円、手動50万〜150万円。中小企業はまずスキャン、入力画面だけ手動という順が費用を抑えやすい選び方です。 https://moshiru.com/guide/wordpress-checklisthttps://moshiru.com/guide/wordpress-checklistWed, 14 Oct 2026 09:00:00 +0900WordPressの点検は、本体・テーマ・プラグインの更新、使っていないプラグインの削除、管理画面のログイン保護、戻せるバックアップ、管理者の削減の5つから。WordPress公式の手引きをもとに、15項目のチェックリストと進める順番をまとめました。 https://moshiru.com/guide/phishing-clickedhttps://moshiru.com/guide/phishing-clickedWed, 14 Oct 2026 09:00:00 +0900不審なメールを開いてしまったら、何をしたかをメモして社内に報告します。パスワードを入れた場合は正規の画面から変更、添付を開いた場合はネットワークから切り離す（電源は切らない）。最初の30分の手順と報告のひな形、相談窓口をまとめました。 https://moshiru.com/guide/email-hijackedhttps://moshiru.com/guide/email-hijackedWed, 14 Oct 2026 09:00:00 +0900会社のメールが乗っ取られたら、①アカウント停止とパスワード再設定②転送設定・振り分け・送信済み・ログイン履歴の確認③社内と取引先への連絡、の順に動きます。Gmail・Outlookで見る場所の表と、取引先へのお知らせのひな形つき。 https://moshiru.com/guide/leak-reporthttps://moshiru.com/guide/leak-reportWed, 14 Oct 2026 09:00:00 +0900個人データの漏えい（おそれを含む）が4つの場合に当たると、個人情報保護委員会への報告と本人への通知が義務です。速報は概ね3〜5日以内、確報は30日以内（不正目的のおそれは60日）。報告の方法、本人への通知の文例、社内の初動をまとめました。 https://moshiru.com/guide/pc-losthttps://moshiru.com/guide/pc-lostWed, 14 Oct 2026 09:00:00 +0900会社の端末をなくしたら、責任者への連絡、遠隔ロック、パスワード変更、警察への遺失届の順に動きます。個人情報が入っていたときの報告の要否と、暗号化・画面ロック・「探す」機能という、なくす前の備えをまとめました。 https://moshiru.com/guide/cloud-outagehttps://moshiru.com/guide/cloud-outageWed, 14 Oct 2026 09:00:00 +0900クラウドは自社の努力と関係なく止まることがあります。2026年10月には事業者の障害で495の企業・自治体に影響。依存の一覧、データの書き出し、代わりの手段、連絡手段、障害情報の確認先の5つを平時に決めておく方法。 https://moshiru.com/guide/cs-vulnerability-assessmenthttps://moshiru.com/guide/cs-vulnerability-assessmentWed, 14 Oct 2026 09:00:00 +0900セキュリティチェックシートの「脆弱性診断を実施していますか」には、いつ・どこを・どの方法で診断したかを書けば答えになります。はい・一部・いいえ・該当なしの回答例、取引先が確かめたいこと、未実施から「はい」にする順番をまとめました。 https://moshiru.com/guide/cs-mfahttps://moshiru.com/guide/cs-mfaWed, 14 Oct 2026 09:00:00 +0900セキュリティチェックシートの「多要素認証を導入していますか」は、どのサービスで・誰に・必須か任意かを書けば答えになります。はい・一部・いいえの回答例と、Google Workspace・Microsoft 365で今日から必須にする手順の概要をまとめました。 https://moshiru.com/guide/cs-log-retentionhttps://moshiru.com/guide/cs-log-retentionWed, 14 Oct 2026 09:00:00 +0900セキュリティチェックシートの「ログを保管していますか（保管期間は）」は、どのログを・どこに・何か月で分けて書きます。Google Workspace・Microsoft 365の標準の保持期間（公式ヘルプで確認）と、はい・一部・いいえの回答例をまとめました。 https://moshiru.com/guide/cs-incident-responsehttps://moshiru.com/guide/cs-incident-responseWed, 14 Oct 2026 09:00:00 +0900チェックシートの「インシデント対応の体制はありますか」は、責任者・最初の連絡先・取引先への連絡期限が紙1枚にあれば答えられます。はい・一部・いいえの回答例と、そのまま使える小さな会社の連絡網ひな形を載せました。 https://moshiru.com/guide/cs-vendor-managementhttps://moshiru.com/guide/cs-vendor-managementWed, 14 Oct 2026 09:00:00 +0900セキュリティチェックシートの「委託先を管理していますか」に、受ける側の中小企業が自社の外注先・クラウドをどう書くか。個人情報保護委員会のガイドラインとQ&Aに沿った考え方、はい・一部・いいえ・該当なしの回答例、委託先一覧のひな形をまとめました。 https://moshiru.com/guide/cs-no-ismshttps://moshiru.com/guide/cs-no-ismsWed, 14 Oct 2026 09:00:00 +0900セキュリティチェックシートの「ISMS・Pマークを取得していますか」に、認証のない中小企業がどう答えるか。未取得と書いたうえで、SECURITY ACTION（自己宣言）・基本方針の公開・IPAの自社診断などで示す書き方と回答例をまとめました。 https://moshiru.com/guide/scs3-guidehttps://moshiru.com/guide/scs3-guideWed, 14 Oct 2026 09:00:00 +0900SCS評価制度の★3は、26件の要求事項を自社で評価し、登録専門家の確認・署名と経営層の宣誓で申請する段階で、有効期間は1年です。段階の違い、開始時期、中小企業が今から準備する5つのことを公表資料に沿って解説。 https://moshiru.com/guide/security-actionhttps://moshiru.com/guide/security-actionWed, 14 Oct 2026 09:00:00 +0900IPAのSECURITY ACTIONは、一つ星は情報セキュリティ6か条に取り組む宣言、二つ星は自社診断と基本方針の公開のうえでの宣言です。ロゴは無料、2026年4月からGビズIDで申込み。チェックシートや補助金での使い方も。 https://moshiru.com/guide/security-ownerhttps://moshiru.com/guide/security-ownerWed, 14 Oct 2026 09:00:00 +0900情シスがいない会社でも、責任者は社長、手を動かすのは兼任の担当1人、専門作業は外部と分ければ回せます。担当の選び方、任命メモのひな形、担当が月1回やる5つの点検、外部に任せる範囲の決め方をまとめました。 https://moshiru.com/guide/password-ruleshttps://moshiru.com/guide/password-rulesWed, 14 Oct 2026 09:00:00 +0900会社のパスワードは、定期変更を求めず漏れたらすぐ変える、長くする、使い回さない、管理ツールを使う、多要素認証を入れるの5つで足ります。総務省とNISTの考え方、長さの目安、そのまま使える社内ルールのひな形をまとめました。 https://moshiru.com/guide/account-cleanuphttps://moshiru.com/guide/account-cleanupWed, 14 Oct 2026 09:00:00 +0900辞めた人や昔の委託先のアカウントは、乗っ取りの入口になります。Google Workspace・Microsoft 365で、書き出す・持ち主を書く・止める・管理者を絞るの4ステップと、退職のときのチェックリスト。 https://moshiru.com/guide/backuphttps://moshiru.com/guide/backupWed, 14 Oct 2026 09:00:00 +0900共有フォルダや外付けディスクのバックアップは、ランサムウェアに一緒に暗号化されることがあります。3つ持つ・2種類の場所・1つは切り離す「3-2-1」の中小企業向けの置き方と、今週からできる5つのこと。 https://moshiru.com/guide/email-auth-basicshttps://moshiru.com/guide/email-auth-basicsWed, 14 Oct 2026 09:00:00 +0900SPF・DKIM・DMARCは、メールが本当に自社ドメインから送られたかを受信側が確かめる設定です。3つの役割、Gmail・Yahoo Mailの送信者要件（公式で確認できた範囲）、自社の状態を5分で確かめる手順をまとめました。 https://moshiru.com/guide/dmarc-setuphttps://moshiru.com/guide/dmarc-setupWed, 14 Oct 2026 09:00:00 +0900DMARCはDNSに「_dmarc」のTXTレコードを1つ足すだけで始められます。p=noneで監視し、レポートを見てquarantineへ段階的に強める手順、レコードの例、確認方法、お名前.com・エックスサーバー・CloudflareのDNS画面の場所をまとめました。 https://moshiru.com/guide/payment-change-scamhttps://moshiru.com/guide/payment-change-scamWed, 14 Oct 2026 09:00:00 +0900振込先変更や至急の送金を求めるメールは、返信せず、名刺や契約書など自分で控えた番号に電話して確かめます。ビジネスメール詐欺の見分け方、電話での折り返し確認と2人承認の社内ルール、確認の伝え方のひな形、振り込んでしまったときの対応をまとめました。 https://moshiru.com/guide/is-my-company-safehttps://moshiru.com/guide/is-my-company-safeTue, 13 Oct 2026 09:00:00 +0900ニュースを見た社長に「うちは大丈夫？」と聞かれたときに、何をどの順に確認し、どう1枚にまとめて返すか。VPN機器・ログイン・バックアップ・取引先の4つの確認と、社長に出す報告のひな形。警察庁の2025年の統計つき。 https://moshiru.com/guide/vpn-checkhttps://moshiru.com/guide/vpn-checkTue, 13 Oct 2026 09:00:00 +0900ランサムウェアの侵入経路の6割以上はVPN機器（警察庁・2025年）。中小企業が自社でできるVPN機器とリモートデスクトップの点検を7つの手順にまとめました。自社でやること、保守会社に頼むことの分け方も。 https://moshiru.com/guide/website-securityhttps://moshiru.com/guide/website-securityTue, 13 Oct 2026 09:00:00 +0900情シスがいない中小企業が、自社のWebサイトを脆弱性から守るためにできることを12項目にまとめました。自社でできること、制作会社に頼むこと、診断を頼むべきタイミングまで。IPAのガイドラインに沿って、専門用語をできるだけ使わずに説明します。 https://moshiru.com/guide/vulnerability-assessment-costhttps://moshiru.com/guide/vulnerability-assessment-costTue, 13 Oct 2026 09:00:00 +0900Webサイトの脆弱性診断の費用相場（ツール診断10万〜30万円、手動診断50万〜150万円）と、費用が決まる要素、中小企業の選び方、頼む前に確かめることをまとめました。 https://moshiru.com/guide/checksheet-answershttps://moshiru.com/guide/checksheet-answersTue, 13 Oct 2026 09:00:00 +0900取引先から届くセキュリティチェックシートの回答の書き方を、よく聞かれる10の設問の回答例つきで説明します。「いいえ」の項目に代替策と予定を添える書き方、回答期限の目安、外部に頼むときの注意まで。 https://moshiru.com/guide/vendor-questionshttps://moshiru.com/guide/vendor-questionsTue, 13 Oct 2026 09:00:00 +0900委託先経由のサイバー被害が続くなか、取引先・委託先のセキュリティをどう確かめるか。入口・ログイン・バックアップ・事故時の連絡・再委託の5分野20問と、チェックシートを作るときのコツ。