【インシデント速報】2026年7月28日｜あすか製薬で退職者の従業員リスト持ち出し・愛知農済の代表メール乗っ取り・太田市がふるさと納税メールで他人の個人情報を誤記載
2026年7月28日（火）速報 退職者は「持ち出せるデータ」を在職中に手元へためている。退職時のアカウント停止とデータ棚卸しを手順化する。代表・共有メールこそ乗っ取りの標的。全メールアカウントに多要素認証（MFA）を設定 […]
迷惑メール・BEC詐欺の被害実態【2026年最新統計】｜被害額・件数と中小企業の対策
国内組織の受信メールの42%が悪性メール。フィッシング報告は年間245万件で過去最多。BEC（ビジネスメール詐欺）の被害額は米国だけで年間約4,600億円に達し、日本でも1社で最大11億円が流出する事案が2026年に発生 […]
【セキュリティニュース】2026年7月26日号｜ニチレイにランサム攻撃で食品物流停止・WordPress認証不要RCE「wp2shell」・Oracle Java更新・個人情報漏えい年次報告
今週は4本のニュースを取り上げます。冷凍食品大手ニチレイがランサム攻撃を受けて冷蔵倉庫と冷凍食品の出荷が止まり、攻撃者側「RansomHouse」が犯行声明を出しました。WordPressの中核には認証不要でサイトを乗っ […]
【インシデント速報】2026年7月26日｜日本交通の配車停止・環境開発工業の不正アクセス・アフラック438万人漏えい
2026年7月26日（日）速報 電話やWebなどITに依存する受注経路が止まると、その日の売上が消える。「システムが動かない日」の代替手段を今日決めておく。認証情報が漏れても被害を最小化できるよう、全アカウントの多要素認 […]
【セキュリティニュース】2026年7月27日号｜Microsoft 7月パッチで悪用済みゼロデイ2件・村田製作所グループで顧客情報漏えい・バックアップソフトDuplicatiに任意コード実行の脆弱性
今週は3本のニュースを取り上げます。Microsoftの7月定例更新には、パッチ公開前から実際の攻撃で悪用されていたゼロデイ脆弱性が2件含まれており、いずれも権限の昇格につながります。村田製作所グループでは、3月に公表さ […]
【インシデント速報】2026年7月27日｜ワサビ開発環境がDB窃取被害・日本オークション協会メール乗っ取りで523件漏えい・富山県立大の学生アカウント乗っ取り
2026年7月27日（月）速報 開発・検証環境のDBやポートが外部公開されていないか、今日確認する。127.0.0.1（ローカル）限定が原則。メールボックスは過去のやり取りが残る「個人情報の保管庫」。全メール・クラウドア […]
セキュリティ教育の設計方法｜中小企業向け年間カリキュラムの作り方
情報セキュリティ研修の設計方法｜効果が出るカリキュラムの作り方 情報セキュリティ研修の設計とは、従業員のセキュリティリテラシーを段階的に向上させるための体系的な学習プログラムを構築するプロセスです。単発の座学研修ではなく […]
セキュリティ教育のROI（費用対効果）｜投資対効果の計算方法と事例
セキュリティ訓練の費用対効果の計算方法｜ROI算出の具体的な手順 セキュリティ訓練のROI（投資対効果）とは、訓練に投じた費用に対して、インシデント低減により得られた経済的効果がどの程度か を測定する指標です。稟議通過や […]
セキュリティインシデント発生時の初動対応｜最初の1時間でやること
セキュリティ事故が起きたら何をすべきか？初動対応チェックリスト セキュリティ事故（インシデント）が発生した際の初動対応は、被害の拡大防止と企業信頼の維持を左右する極めて重要なプロセスです。明確なチェックリストに従い、冷静 […]
中小企業の情報セキュリティ対策｜今すぐ始める5つの基本ステップ
中小企業向け情報漏えい対策ガイド｜低コストで始めるセキュリティ強化 中小企業における情報漏えい対策は、限定的な予算の中で「何から始めるか」という優先順位の設定が最も重要です。大規模企業と同等の多層防御は難しいが、基本的な […]