セキュリティ・法対応・リスク管理

委託先を適切に管理するために押さえたい基本の流れ「どの業者に何を頼んでいるか、すぐに答えられますか」と問われたとき、即答できる担当者は中小企業ではそれほど多くありません。システム開発や保守、経理処理、人事データの管理など、気づけばさまざまな...

アクセス権限を設計する目的と「必要な人に必要な範囲だけ」の考え方なぜ中小企業でも権限設計が必要なのか「うちは小さな会社だから、みんなで共有しているだけで問題ない」と感じていないでしょうか。規模が小さい会社ほど、一人ひとりの担当範囲が広くなり...

「うちは小さい会社だから、個人情報保護法はあまり関係ないだろう」と考えていないでしょうか。実は、これはよくある誤解です。個人情報保護法は、会社の規模にかかわらず、すべての事業者に適用されます。特に、社内の業務基盤を新しく構築したり、既存の仕...

多要素認証が必要とされる理由と導入で得られる効果パスワードだけでは防ぎきれないリスク「うちのような小さな会社が攻撃されるわけがない」と考えていないでしょうか。実際には、サイバー攻撃の多くは、大企業よりも対策が手薄になりやすい中小企業を狙って...