Leapsec コラム | 中小企業のセキュリティを考えるヒント

🛠️ 実務・手順 📖 入門

FortiGateのファームウェアを更新しないと何が起きるか

「導入してからずっとそのまま」のFortiGateは、既知の脆弱性を持つ機器として世界中から自動スキャンにさらされています。CVE-2024-21762など積極悪用が確認された脆弱性の実態と、ファームウェア更新の基本手順を解説します。

2026年7月続きを読む →

セキュリティ対策の優先順位——予算が限られた中小企業はどこから手をつけるか

「何から始めればいいかわからない」中小企業向けに、費用対効果の高い順で優先順位を整理。まず現状把握、次にMFA・バックアップ。順番を守れば低コストで大きな効果が得られます。

2026年7月読む

Web・サイトコスト

クラウドの「設定ミス」が情報漏洩になる——Google Workspace・Microsoft 365の落とし穴

Googleドライブの共有設定やTeamsのゲスト招待は、初期値のまま使うと情報が外部に漏れるリスクがあります。「攻撃された」ではなく「開いていた」——クラウドの落とし穴と今すぐできる確認事項を解説します。

2026年7月読む

不審なメールの見分け方——フィッシング攻撃の手口と社員教育のポイント

宅配・銀行・取引先を装うフィッシングメールは見た目で判断できない時代に。送信元ドメインやリンク先URLの確認方法から、社内報告フローやSPF・DMARC設定まで、組織的な対策を解説します。

2026年7月読む

コスト入門

メール誤送信の法的リスク——改正個人情報保護法で何が変わったか

「うっかり宛先を間違えた」だけでも、個人情報が含まれていれば漏洩事故として扱われます。2022年改正法で義務化された72時間報告・本人通知・最大1億円の罰金まで、中小企業が知っておくべき法的リスクを解説。

2026年6月読む

サイバー保険、入るだけでは意味がない——使えるかどうかの確認ポイント

「加入済みだから安心」は危険です。免責条件・補償範囲・身代金対応の有無など、いざというとき使える保険かどうか、今すぐ約款で確認すべきポイントを解説します。

2026年6月読む

「ITはベンダーに任せてある」が一番危ない理由

保守契約の範囲は「障害対応」であり、セキュリティ診断ではありません。事故が起きても「任せていた」は通用しない。ベンダーと自社の責任範囲を整理します。

2026年6月読む

パスワードの使い回しで何が起きるか——実際の流出シナリオ

「自分は大丈夫」という思い込みが最大のリスクです。ECサイトの流出がメール・ネットバンクの侵害へと連鎖するクレデンシャルスタッフィング攻撃の手口と、企業が取るべき対策を解説。

2026年6月読む

Web・サイト

WordPressサイトは今日も狙われている——中小企業のWeb管理の盲点

世界のWebサイトの40%以上を占めるWordPress。プラグインの放置・バージョン未更新・デフォルトの管理画面URLが侵入口になります。「制作会社に任せたまま」が最も危険な理由を解説します。

2026年6月読む

Web・サイト入門

テレワークのVPNが攻撃の入口になる——在宅勤務が広げたリスク

コロナ禍で急増したVPN接続が今や攻撃者の主要な侵入経路に。FortiVPN・Pulse Secureの国内被害事例と、多要素認証・バージョン確認など今すぐできるチェックポイントを解説します。

2026年5月読む

事故事例入門

KADOKAWAがランサムウェアで止まった日——大手でも防げなかった理由

2024年6月、KADOKAWAグループがランサムウェア攻撃を受けニコニコ動画が約2ヶ月停止。「大手だから狙われた」のではなく「大手でも防げなかった」——その違いが中小企業にとって重要な意味を持ちます。

2026年5月読む

事故事例入門

大阪の病院がランサムウェアで2ヶ月停止——中小企業に置き換えると？

2022年10月、大阪急性期・総合医療センターがランサムウェア攻撃を受け、約2ヶ月にわたって通常診療を停止。復旧費用は約4億円超。この事件を「他人事」と思えない理由と、今すぐできる対策を解説します。

2026年5月読む

中小企業のIT費用、実は3割は削れる——保守契約・リースの見直し方

月々のIT費用が適正かどうか、把握できていますか？複合機リース・不要な保守契約・使っていないサブスクリプション——中小企業が陥りやすいITコストの罠と、今すぐできる見直し方を解説します。

2026年5月読む

事故事例サプライチェーン

名古屋港がシステム停止した日——サプライチェーン攻撃の現実

2023年7月、名古屋港のコンテナ管理システムがランサムウェア攻撃を受け、約3日間の業務停止。トヨタを含む自動車部品の輸出入が止まりました。中小のサプライヤーこそ狙われる理由を解説します。

2026年5月読む

Web・サイト

SSL証明書が切れたら何が起きるか——実際の被害と対応コスト

「気づいたらサイトに鍵マークがない」——SSL証明書の期限切れは、信頼失墜・SEO順位低下・メール不達など、思わぬ連鎖被害を引き起こします。放置リスクと今すぐできる対策を解説。

2026年5月読む

思い込み入門

「うちは小さいから狙われない」——この思い込みが一番危ない理由

サイバー攻撃の被害を受けた企業の約半数は中小企業。「規模が小さいから安全」はもはや通用しない。攻撃者の実態と、中小企業が今すぐすべきことを解説します。

2026年5月読む

事故事例コスト

不正アクセスで顧客情報が流出——謝罪・対応・制裁金まで含めたリアルコスト

「不正アクセスで顧客情報1万件が流出」——ニュースで見かけるこの言葉の裏に、どれほどのコストが発生するか知っていますか？謝罪から復旧まで、中小企業が直面するリアルな被害総額を試算します。

2026年5月読む

まずは、今の状態を確認するところから。

無料診断なら3分で完了。メールアドレスだけで始められます。

無料診断を試す（3分・登録不要）