2026年10月28日、IPAは、SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の★3・★4について、要求事項・評価基準の改訂版とあわせて「自己評価等ガイド」や「解説書」を公開しました。 これまで中小企業向けのガイドラインや自社診断ツールを使って対策を進めてきた企業にとっては、「今までの取り組みで足りるのか」が気になるところではないでしょうか。本記事では、従来のガイドラインと比較しながら、SCS評価制度で何が変わったのか、その傾向と備え方を解説します。
記事を見る
2026年10月、Webサイトや業務システムで広く使われているPHPに深刻な脆弱性「PHP2shell」が公表され、国内でも複数のWebサービスが緊急メンテナンスに入りました。 本記事では、PHP2shellの概要を整理したうえで、「パッチが出る前に攻撃される」ことを前提にした備え方を、「把握する」「被害を小さくする」という2つの基本から解説します。
記事を見る
社員がどのようなAIツールを使用し、何を入力しているのか把握できていますか。 会社が承認していないAIツールを社員が業務に使う「シャドーAI」は、外部からの攻撃のように検知や遮断ができるわけではありません。日常業務の延長で、気づかないうちに情報漏洩が発生するリスクがあります。
記事を見る
「フィッシング詐欺」と聞くと「怪しい日本語の不審なメール」をイメージする方が多いのではないでしょうか。しかし生成AI系ツールの登場以降、フィッシングメールの日本語は大きく「改善」しました。今や、日本語の不自然さだけで見抜くのは難しくなっています。 そして、AIの悪用は文章生成だけにとどまりません。SMS、QRコード、そして検索エンジンや生成AIチャットボットの回答までもが、攻撃者に悪用される入り口になっています。 本記事では、フィッシングの最新の手口と、今日から実践できる対策を解説します。
記事を見る
株式会社宝情報の「IPA「情報セキュリティ10大脅威 2026」を発表、企業がすべきセキュリティ対策とは」のページです。
記事を見る
「SCS評価制度の★3を取得するにはどうしたらよいか」といった内容を耳にすることが、今後増えていくかもしれません。 本記事では、今からでもSCS評価制度に向けて取り組める内容について解説します。
記事を見る
VPN、特にSSL-VPNはリモートアクセスの定番手段として長年使われてきました。しかし今、その前提が根本から問い直されています。 本記事では、SSL-VPNがなぜ問題視されるのか、当面の対処としてのIPsecへの移行が持つ意味と限界、そしてVPNaaS・SASEへの移行について順を追って整理します。
記事を見る
VPNはリモートアクセスの定番手段として長年使われてきましたが、近年はVPN機器そのものが攻撃の足がかりとして使われるケースが国内外で報告されています。 とはいえ「すぐにゼロトラストへ移行を」と言われても、専任担当者がいない中小企業には無視できないハードルがあります。本記事では、そのギャップを埋める選択肢として注目されるVPNaaSを取り上げ、従来のVPNとの違いと「認証情報が盗まれても入れない」状態を作れる理由を整理します。
記事を見る
「防犯のために設置したカメラが、攻撃の踏み台になっていた」——こうした事態は決して特殊なケースではありません。 なぜIoT機器は狙われやすいのか。本記事では、その構造的な理由を解説します。
記事を見るセキュリティソリューションの
資料はこちらから
お気軽に
お問い合わせください
お電話でのお問い合わせはこちら
平日 10時～17時30分
