「無料から始める！中小企業の情報セキュリティ対策5選」
〜まずは“やれること”から、被害を防ぐ第一歩〜

⸻

中小企業の経営者の皆さん、「うちは狙われるほどの情報はないから大丈夫」と思っいませんか？
実はその“油断”こそが、サイバー攻撃の標的になる最大の理由の一つです。

最近のサイバー攻撃は、大企業だけでなく、セキュリティ対策が手薄な中小企業を狙傾向が強まっています。とはいえ、対策にコストをかけられないという声もよく聞きます。そこで今回は、無料または低コストでできる中小企業向け情報セキュリティ対策を5つご紹介します。

⸻

【1】パスワードの強化と管理の徹底

安易なパスワード（例：123456、password）は絶対NGです。
英数字・記号を組み合わせた12文字以上の強固なパスワードを推奨します。無料で使えるパスワード管理ツール（例：BitwardenやKeePass）を導入すれば、運用の手間も大幅に軽減できます。

⸻

【2】Windowsやソフトの自動アップデートをONにする

脆弱性（ぜいじゃくせい＝ソフトの穴）を突かれることが多いため、常に最新の状態に保つことが重要です。特にOSやブラウザ、Microsoft Officeなどは自動更新を有効にしておきましょう。

⸻

【3】無料のウイルス対策ソフトを使う

Windowsには「Microsoft Defender」というウイルス対策機能が標準搭載されています。基本的な防御はこれでも十分。ただし、不安な場合は無料のセキュリティソフト（例：Avast、AVG）を併用するのも選択肢です。

⸻

【4】怪しいメールを開かない教育

従業員が不審なメールを開かない・添付をクリックしない・返信しないようにするだけでも、攻撃の多くは防げます。月1回の簡単な社内周知や、不正メール訓練サービスの活用が効果的です。

⸻

【5】「USBメモリ禁止」などのルール整備

情報漏洩の原因は人が引き起こすケースが多く、社内ルールの整備は超重要です。特に、私物のUSBや私用PCの使用制限をルール化しておくだけでリスクは大幅に軽減されます。

⸻

これらの対策は、すぐにでも実施できるものばかりです。大がかりなシステム導入よりも、まずは「やれることをやる」ことが被害を防ぐ一番の近道です。

そして、少し慣れてきたら、UTM（統合脅威管理）機器の導入や、メール訓練・セキュリティ研修なども視野に入れてみてください。当社では中小企業向けに、低コスト・高効果の導入支援も行っています。

⸻

「明日はあなたの身に起こるかもしれません。お気をつけください！」
ご不明な点があれば、いつでもお気軽にご相談ください。

では今日もセキュアな1日を！

2025年6月19日（木）、大宮駅近くのホテルにて、埼玉県警察サイバー対策課の方にご協力いただき、中小企業の経営者向け無料勉強会を開催いたしました。
ご参加頂いた方は10名ほどと小規模開催となりましたが、みなさんとてもご満足いただき、大盛況でした！
埼玉県警察さんからは、フィッシング詐欺、サポート詐欺、ランサムウェア攻撃の３点についてかなり深掘りをして解説をしていただきましたが、衝撃だったのはフィッシング詐欺による10代・20代の若者の被害が急増しているのだそうです！1件あたりの被害額は数万円程度と小さいものの件数の増え方が尋常じゃないらしく、他人事ではないと改めて感じました。
また、埼玉県内でのランサムウェア被害も今年度に入りすでに2桁に達しているそうで、8000万円を搾取さらた事案もあるそうです！
地方だから、会社の規模が小さいから、個人情報の取り扱いが無いから、もうそんなことを言っている場合ではなく、あらゆる規模のあらゆる業種がターゲットとなりうるのだそうですので、どうかみなさんお気をつけください。

さて次回以降のスケジュールは下記の通りですので、ご期待ください！

7月23日（水）愛知県警察とのコラボセミナー（合同会社社長のミカタ様主催）
8月19日（水）秋田県警察とのコラボセミナー（仮）
8月20日（木）警視庁とのコラボオンラインセミナー（クアドラ大学様主催）
9月19日（金）京都府警察とのコラボセミナー（クアドラ大学様主催）
10月9日（木）兵庫県警察とのコラボセミナー（仮）

皆さんのメール受信箱に、一度は「なんか怪しいな…」と感じるメールが届いた経験はありませんか？

今回ご紹介するのは、弊社代表宛に届いた「PayPayカード」を装った不審メールの解析結果です。メールのヘッダー情報をもとに、スパムである可能性が非常に高い理由をわかりやすく解説します。

まず、ヘッダー情報とは、メールの「履歴書」のようなもので、「誰が、いつ、どこを通って、誰に送ったか」といった技術的な情報が記録されています。普段は目にしませんが、迷惑メールの判別やトラブルの原因調査には欠かせない情報です。

今回のメールでは、複数の「危険信号」が見つかりました。最初のポイントは、スパム判定の明確な証拠です。メールのヘッダーには「X-Spam-Score: 300」や「X-Spam-Status: spam:medium」と記載されており、スパム判定用のシステムがこのメールを明確に「危険」と判断しています。通常のメールではスパムスコアは5〜10程度なので、300という数値は異常と言えます。

また「X-Vade-Spamcause」という不可解な文字列も付与されており、これは専門的なスパム対策ツールによる自動分析結果で、スパムとして扱われた証拠です。

次に注目すべきは「spf=softfail」という記録です。SPF（Sender Policy Framework）は、メール送信元が正当かどうかをチェックする仕組みですが、このメールでは送信元ドメインと送信者のIPアドレスが一致しておらず、「正規のメールとは断定できない」と判定されていました。PayPayカードのような大手企業が、このような不正確な認証状態でメールを送ることはまずありません。

さらに、Return-Path（エラー時の返信先）に設定されていたアドレスが「ef@savew.net」で、PayPayカードとは無関係なドメインでした。これは偽装の典型的なパターンです。スパムメールはしばしば、こうした怪しいドメインを使って送信されます。

極めつけは、使用されていたメールクライアントが「Microsoft Outlook Express 6」という、もはやサポートも終了した非常に古いソフトだったことです。最新の金融機関がこのようなソフトを使っているとは考えにくく、スパム業者が古い環境を悪用して送信していることを示唆しています。

以上の点から、このメールは複数の角度から明確に「スパム」と判断できます。

皆さんも、似たようなメールを受け取った際は、本文の内容だけでなく、こうしたヘッダー情報を確認する習慣を持つことをおすすめします。特に、有名企業や金融機関を装ったメールには要注意です。リンクのクリックや添付ファイルの開封は絶対に避け、安全な通信環境を守る意識を持ちましょう。

次回は、こうしたヘッダー情報を誰でも簡単に確認・分析する方法をご紹介します。お楽しみに！

2025年4月24日（木）、東京都文京区の文京シビックセンターにて、警視庁サイバーセキュリティ対策本部の方と一緒に、サイバー攻撃の現状と対策についての勉強会を開催いたしました。
約60名もの方々にご参加頂きまして、皆様とてもご満足くださいまして、大変有意義な勉強会となりました。

前半の第一部では、警視庁サイバーセキュリティ対策本部の方より、サイバー攻撃の最新動向やさまざまな手口などに関する情報提供をして頂きまして、第二部では、当会代表理事の野呂より、具体的なセキュリティ対策についての解説や、パスワード強化の具体策、Webのセキュリティ状態の簡単な確認方法などをご紹介しました。

「とても勉強になった」
「他人事ではないことがよくわかった」
「こういった機会を増やして欲しい」
「次回も開催されるときはぜひ参加したい」
「聞く側が参加するところもあり最後まで楽しめました」

当日のアンケートでは、このような有り難いお声を多数頂戴いたしました。

ご来場くださった方々、御許力頂きました警視庁サイバーセキュリティ対策本部の皆様へ、この場をお借りしてお礼申し上げます。本当にありがとうございました。

また直前で来られなくなってしまった方も10名ほどいらっしゃいましたので、また年内には第２回目を開催したいと考えております。さらに内容をブラッシュアップしまして、皆様にとって有益な情報を提供してまいりますので、今後ともどうぞ宜しくお願い致します。

ようやく小春日よりっぽくなってきた今日この頃ですが、皆様いかがお過ごしでしょうか？
パスワードは強固なものに変えましたか？

さて、ようやく当会のメルマガが配信可能になりました〜！
当会はまだまだ配信先も少なく、あまりお金をかけるのも・・と悩んでいましたが、いつまでも考えていてもしょーがない！ってことで、自力で！無料で！どうにかここまで辿り着きました！
もし表示がおかしい、名前がおかしいなど、不具合がありましたら何卒ご容赦くださいませ。。。

ということで・・・

記念すべきメルマガ第１回目は、最近耳にする「RaaS」について、わかりやすく解説しようと思います！

「RaaS」と検索すると
１、Retall as a Service（小売業のサービス化）
２、Robotics as a Service（ロボットのサービス化）
３、Ransomware as a Service（ランサムウェアのサービス化）
などが出てきますが、もちろん３のRansomware as a Serviceのお話しです。

RaaSって、一体なに？
RaaSは、「ランサムウェア」というコンピュータウイルスを、「サービス」として提供する仕組みのことです。
ランサムウェア：コンピュータやスマホのデータを勝手に暗号化して使えなくしたり、個人情報や会社の秘密情報を盗んだりする、悪いプログラムのこと。
サービス：本来は自分で行うことを、お金を払って他人にやってもらうこと。
つまり、RaaSは「ウイルス攻撃のプロ」が作ったランサムウェアを、「攻撃したい人」が簡単に利用できるサービスなんです。

RaaSの登場で、何が変わったの？
RaaSが登場する前は、高度な知識や技術を持った一部の悪い人しか、ランサムウェア攻撃はできませんでした。でも、RaaSのおかげで、
悪いプログラムを作る知識がなくても、
攻撃する技術がなくても、
誰でも簡単にサイバー攻撃ができるようになっちゃったんです。
これは、まるで「悪の武器」が、誰でも使えるようにレンタルできるようになったようなもの。

RaaSの仕組み
RaaSの仕組みは、悪の分業制です。
ランサムウェア開発者：悪いプログラムを作るプロ。
アフィリエイター：悪いプログラムを使って攻撃する人。
開発者は、作ったランサムウェアをアフィリエイターに貸し出して、アフィリエイターは、それを悪用して企業や個人を攻撃します。そして、身代金の一部を開発者に支払います。

RaaSの危険性
RaaSのせいで、近年ランサムウェア攻撃が急増しています。
企業の機密情報が盗まれたり、
病院のシステムがダウンして患者さんの命に関わったり、
個人情報が流出して、悪用されたり、
様々な被害が出ています。

RaaSから身を守るために
RaaSによる被害を防ぐためには、私たち一人一人がセキュリティ意識を高めることが大切です。
怪しいメールやウェブサイトは開かない。
セキュリティソフトを常に最新の状態にしておく。
大事なデータはバックアップを取っておく。
これらの対策をしっかり行うことで、RaaSによる被害を最小限に抑えることができます。

いかがですか？
なるべく平易な言葉で、堅苦しくなくしてみました。
被害に合わないように気をつけましょう！