【開催報告】7月23日、愛知県警とコラボ!「情報セキュリティ無料セミナー」に登壇しました

【開催報告】愛知県警とコラボ!「情報セキュリティ無料セミナー」に登壇しました

2025年7月23日(水)、愛知県名古屋市にて、合同会社社長のミカタ様主催の「情報セキュリティ無料セミナー」に登壇いたしました。今回は愛知県警察とのコラボ企画ということもあり、普段なかなか聞くことのできない貴重な情報が満載のイベントとなりました。

会場には60名以上の方にご参加いただき、愛知県内のみならず、長野県・富山県・静岡県など他県から足を運んでくださった方も多く、関心の高さを実感しました。

【前半】愛知県警サイバー犯罪対策課による最新の事例紹介

セミナー前半では、愛知県警察本部サイバー犯罪対策課の担当官が登壇。
ネット詐欺の最新事例や、サイバー攻撃の手口が日々進化していること、そして警察の対応や取組みなど、普段はなかなか聞けない内容に参加者の皆さんも真剣に耳を傾けておられました。

【後半】私からは「すぐできるセキュリティ対策」をご紹介

後半は、私が代表理事を務める「一般社団法人 中小企業をサイバー攻撃から守る会」として登壇。
中小企業に特化した情報セキュリティの基本や、初歩的なリスクの見直し方、さらに“お金をかけずにできる”実践的な対策をご紹介しました。

【体験型コンテンツが大好評!】

特に盛り上がったのが、2つの体験型コーナーです。

• 「あなたのアドレス、漏洩していませんか?」
メールアドレスを使って、過去に情報漏洩したサービスがないかをその場でチェックできる体験は、参加者から「怖いけど勉強になった!」との声が多数。

• 「パスワードの強さを調べてみよう」
自身のパスワードがどれほど安全か、リアルタイムで確認できる体験には、驚きと学びが混在し、盛り上がりを見せました。

【ご参加ありがとうございました!】

終了後には「ぜひ地元でも開催してほしい!」というリクエストも多数いただき、地域を超えて情報セキュリティの重要性が浸透しつつあることを強く感じました。愛知県警察の担当官からも「とても有意義なセミナーだった」とのお言葉をいただき、大変光栄でした。

今後も、皆さまの大切なビジネスを守るための情報発信と支援活動を続けてまいります。

セミナーのご依頼などのご相談がありましたら、お気軽にお問い合わせください。

さて次回以降のスケジュールは下記の通りですので、ご期待ください!

8月19日(水)秋田県警察とのコラボセミナー
8月20日(木)警視庁とのコラボオンラインセミナー(クアドラ大学様主催)
9月19日(金)京都府警察とのコラボセミナー(クアドラ大学様主催)
10月9日(木)兵庫県警察とのコラボセミナー

2025.07.22 今更人に聞けない、UTMってなに?

UTMって何ができるの?中小企業を守る“オールインワンセキュリティ”の実力とは

UTMは“複数のセキュリティ機能”をひとまとめにした守護神!

近年、企業に対するサイバー攻撃は巧妙かつ多様化しています。
でも、すべての対策を個別に行うのは中小企業にとってコストも手間もかかりすぎる——そこで登場するのがUTM(統合脅威管理)です。

UTMは、「必要なセキュリティ対策を全部まとめてくれる装置」のようなもの。
“1台で何役もこなす”という点で、非常に中小企業向きのセキュリティ機器です。

主なUTMの機能はこの5つ!

UTMの代表的な機能を、ざっくり解説してみます。

1. ファイアウォール
外部からの不正アクセスをシャットアウト。まさに最前線の壁です。

2. アンチウイルス
ネットワーク経由で入り込むウイルスやマルウェアを検知・除去します。

3. アンチスパム
迷惑メールやフィッシングメールをブロックし、社員のうっかりクリックを防止。

4. Webフィルタリング
業務に無関係なサイトや危険なサイトへのアクセスを制限。
「見てはいけないサイト」を自動でふるい分けしてくれます。

5. IDS/IPS(侵入検知・防御)
社内に入り込もうとする攻撃を検知し、自動で遮断・警告してくれます。

導入は面倒?実は“設置するだけ”で効果が出る場合も

「UTMって難しそう」と思われがちですが、設定済みの機器を設置するだけで、すぐに運用開始できる製品も多く存在します。
特にCheckPoint社のUTM製品は、初心者でも扱いやすく、サポートも充実しているため、初めての導入にはおすすめです。

もちろん、細かいチューニングを行えばさらに効果的になりますが、「まずは入口を固めたい」という企業にとっては、UTMの導入だけでも大きな安心材料になります。

UTMは“最低限の備え”として最適な選択肢

UTMは「何から始めればいいかわからない」中小企業にとって、最もシンプルで効果的な第一歩です。
多層防御を1台で実現し、社内にセキュリティ担当者がいなくても安心。

「うちはまだ大丈夫」と思っている今が、実は一番狙われやすい状態かもしれません。
まずはUTMという“守りの盾”から始めてみませんか?

当社では、CheckPoint社のUTMを活用し、SOC(セキュリティ監視センター)標準対応の運用支援も提供しています。
「導入して終わり」ではなく、専門家による継続的な監視と対応までサポートすることで、さらに安心なセキュリティ体制を実現可能です。

最新の対策や診断をご希望の方は、ぜひ一度ご相談ください。

では今日もセキュアな一日を!

2025.7.15 「教育」こそ最強の防御

セキュリティは「システム」より「ひと」から始めよう

〜 研修で社員の意識を変える中小企業の第一歩 〜

サイバー攻撃の多くは、実は「人のうっかり」がきっかけです。
最新のセキュリティ機器を導入していても、メールのリンクをうっかりクリックしたら終わり。
中小企業にとって一番のリスクは、「社員のセキュリティ意識が低いこと」かもしれません。

◾️だからこそ、「教育」が最強の防御

情報セキュリティ対策というと、高価なソフトや専門知識が必要な印象がありますが、
実は最も効果的でコストパフォーマンスが高いのが “社員研修” です。

「メールの添付ファイルは本当に安全?」
「このUSB、誰の?持ち込んでいいの?」
「退職者のアカウントって、ちゃんと削除されてる?」
こうした基本的な行動ができているかどうかで、被害の確率は大きく変わります。

◾️「やらされ感」ではなく「自分ごと」に

ありがちな失敗は、「社長命令だから受けるだけ」の研修。
社員にとっては「またお堅い話か…」と感じるだけで、すぐに忘れてしまいます。

だからこそ、現場のリアルに寄り添った研修が大切です。
たとえば、
• 実際にあったメール詐欺の事例を紹介
• パスワードを使い回した結果、取引先から苦情が来た例
• SNS投稿がきっかけで情報漏洩した実話 など

「自分にも起こりうる」と感じた瞬間、セキュリティは “自分ごと” に変わります。

◾️まずは小さく始める「5人1グループ」のワークショップ

いきなり全社での本格研修はハードルが高い……
そんなときは、少人数での座談会形式の研修がおすすめです。
「ウチの職場で気をつけるべきことって何だろう?」と、社員同士が話し合うだけでも意識が変わります。

ここで出た意見は、会社のセキュリティルールを整備するヒントにもなります。

◾️まとめ:意識が変われば行動が変わる

IT対策や設備投資ももちろん重要ですが、
それを活かすのは結局、「人の意識」です。
社員一人ひとりが「自分が守る」という気持ちを持てば、
中小企業でも立派なセキュリティ文化を築くことができます。

「セキュリティ研修って、意味あるの?」と感じていた方こそ、
まずは ”気づき” を与える場づくりから始めてみてはいかがでしょうか。

情報セキュリティやITリテラシーに関する研修サービスの導入についても、お気軽にご相談ください。

では今日も、セキュアな一日を!

2025.07.14 「自律型AIボット」が標的型攻撃に悪用?企業に迫る“無限ハッカー”の脅威とは

ここ最近、セキュリティ業界をざわつかせているのが「AIエージェント型マルウェア」の登場です。

セキュリティ企業のSquareX社が発表したレポートによると、ChromeやEdgeなどのブラウザ拡張機能に紛れて、悪意あるAIボットがユーザーの操作を真似たり、勝手に通信を開始したりと、従来のマルウェアでは考えられない「自律行動」が確認されたとのことです。

このAIは、人間のように「目的に応じて柔軟に動く」ことができ、メールから機密情報を抜き出したり、内部の業務ツールを操作したりと、従来のスクリプト型攻撃の枠を超えています。

■ 経営者が注目すべきポイント
1. パターンに頼った防御は無力に
AIエージェント型の攻撃は、既知のウイルス定義ファイルでは検出が困難。人間のように動くため、”ルールベース”の対策だけでは不十分です。
2. 「クリックしない」だけでは防げない
攻撃者はAIに業務メールやチャットを分析させ、「自然な」やりとりで侵入を図ってきます。社員の一瞬の油断が命取りになる時代です。
3. 中小企業も狙われる理由
防御が甘い企業ほど、AI攻撃の“練習台”として狙われやすい傾向にあります。大企業だけの問題と思ってはいけません。

■ では、どう備えるか?

今後ますます進化するAI型サイバー攻撃に対しては、「多層防御」かつ「人の判断力」を高めることがカギになります。
• 次世代型UTM(統合脅威管理)の導入
AI行動に近い異常通信やパターンを検知することが可能です。CheckPoint製のUTMは、特にゼロデイ攻撃にも強い製品として知られています。
• セキュリティ研修の強化
「AIが自動で騙してくる」ことを社員に理解させ、怪しい挙動を“感覚的”に察知できるようにすることが、今後の重要な対策です。

AIが便利になればなるほど、その裏で悪用も進化していきます。
「自社は関係ない」と思っている企業こそ、今一度、自社の守りを見直すタイミングかもしれません。
ご不明な点がありましたら、いつでもお気軽にお問い合わせください。

では今日もセキュアな一日を!

2025.07.01 無料で始める!中小企業の情報セキュリティ対策5選

「無料から始める!中小企業の情報セキュリティ対策5選」
〜まずは“やれること”から、被害を防ぐ第一歩〜

中小企業の経営者の皆さん、「うちは狙われるほどの情報はないから大丈夫」と思っいませんか?
実はその“油断”こそが、サイバー攻撃の標的になる最大の理由の一つです。

最近のサイバー攻撃は、大企業だけでなく、セキュリティ対策が手薄な中小企業を狙傾向が強まっています。とはいえ、対策にコストをかけられないという声もよく聞きます。そこで今回は、無料または低コストでできる中小企業向け情報セキュリティ対策を5つご紹介します。

【1】パスワードの強化と管理の徹底

安易なパスワード(例:123456、password)は絶対NGです。
英数字・記号を組み合わせた12文字以上の強固なパスワードを推奨します。無料で使えるパスワード管理ツール(例:BitwardenやKeePass)を導入すれば、運用の手間も大幅に軽減できます。

【2】Windowsやソフトの自動アップデートをONにする

脆弱性(ぜいじゃくせい=ソフトの穴)を突かれることが多いため、常に最新の状態に保つことが重要です。特にOSやブラウザ、Microsoft Officeなどは自動更新を有効にしておきましょう。

【3】無料のウイルス対策ソフトを使う

Windowsには「Microsoft Defender」というウイルス対策機能が標準搭載されています。基本的な防御はこれでも十分。ただし、不安な場合は無料のセキュリティソフト(例:Avast、AVG)を併用するのも選択肢です。

【4】怪しいメールを開かない教育

従業員が不審なメールを開かない・添付をクリックしない・返信しないようにするだけでも、攻撃の多くは防げます。月1回の簡単な社内周知や、不正メール訓練サービスの活用が効果的です。

【5】「USBメモリ禁止」などのルール整備

情報漏洩の原因は人が引き起こすケースが多く、社内ルールの整備は超重要です。特に、私物のUSBや私用PCの使用制限をルール化しておくだけでリスクは大幅に軽減されます。

これらの対策は、すぐにでも実施できるものばかりです。大がかりなシステム導入よりも、まずは「やれることをやる」ことが被害を防ぐ一番の近道です。

そして、少し慣れてきたら、UTM(統合脅威管理)機器の導入や、メール訓練・セキュリティ研修なども視野に入れてみてください。当社では中小企業向けに、低コスト・高効果の導入支援も行っています。

「明日はあなたの身に起こるかもしれません。お気をつけください!」
ご不明な点があれば、いつでもお気軽にご相談ください。

では今日もセキュアな1日を!