sbalcontrol

顧客一人分の情報を誤って送ってしまった。大量流出ではないので、社内の報告と謝罪で済むだろうか。個人情報漏えいの報告義務を考えるとき、件数だけで判断すると重要な条件を見落とします。個人情報保護委員会への報告は、漏えいした情報の性質や原因によっ...

冷凍食品が売れなくなった理由が、仕入れの不足ではなく、冷却設備へのサイバー攻撃だった。2026年10月、フランスのスーパーで冷却設備が不正に操作され、食品の廃棄が発生したと報じられました。サイバー攻撃で失うものは、ファイルや個人情報だけでは...

システムは動いている。ファイルも開く。バックアップも残っている。それでも「盗んだ顧客情報を公開されたくなければ金を払え」と迫られることがあります。ノーウェアランサムは、データを暗号化せず、窃取した情報を使って金銭を要求する手口です。仕事が止...

大企業の情報流出やサービス停止のニュースを見ると、「自社で起きたら、調査や復旧にいくらかかるのだろう」と不安になることがあります。システムを任せている業者がいても、顧客への説明や、売上が止まった間の資金繰りまで任せられるとは限りません。サイ...

サイバー攻撃のニュースで「受注を再開しました」と聞くと、ひとまず元に戻ったように感じます。しかし、注文できる商品が限られ、配送には通常より時間がかかるのであれば、顧客にとってはまだ復旧の途中です。ランサムウェアの復旧期間は、データを戻す速さ...

新しいシステムへ移ったので、古いサーバーはもう使っていない。担当者が辞めたので、以前のサービスにログインする人もいない。業務から見れば終わった環境でも、インターネットからアクセスでき、データやアカウントが残っていれば、攻撃者からは利用できる...

「深刻な脆弱性が見つかったので、急いで対策したい」。現場からこう報告されても、事業責任者はすぐに承認できるとは限りません。費用はいくらか、作業をすると何が止まるか、進行中の案件への影響はどれほどか。対応を遅らせた場合の被害と合わせて、個別に...

パスワードだけでなく、スマートフォンの認証も済ませた。それなのに、他人が自分のアカウントに入ってしまう。多要素認証（MFA）の突破は、追加の認証を計算で解読するような攻撃だけを意味するわけではありません。偽サイトが本人の認証を本物へ中継する...

社長の名前で届いたメールなのに、署名が違う。普段使わないLINEのグループを作れという。そんなメールを見れば、「誰がこんなものにだまされるのか」と感じる人もいるでしょう。違和感に気づけることは、大切な防御です。ただ、送金被害はメールを信じた...