情報セキュリティ支援

Contents

最近の情報漏えいから、考えること

最近、大きな会社で、お客さまの情報が漏れた可能性のある事案が続いています。（2026年11月6日時点）

タイムズカー（パーク24グループ）は、Webシステムへの不正アクセスで、運転免許証の画像などの本人確認書類が漏えいしたと発表しました。外部送信の痕跡が確認された画像は約146万件です（10月23日の第5報）。公式のお知らせ
GMOインターネットは、「お名前.com デスクトップクラウド」への不正アクセスで、取引口座のログイン情報などが不正利用された可能性があると発表しました（10月21日に公表、続報あり）。公式のお知らせ
良品計画は、無印良品の公式アプリとネットストアの利用者の情報が流出した可能性があると公表しました（10月30日、11月4日に第二報）。11月6日には、ネットストアの一時停止も案内しています。公式のお知らせ

同じようなリスクは、中小企業にもあります。各社の事案の原因とは別に、中小企業で起こりうるリスクを整理しました。

どれも、機器やソフトを入れるだけでは足りません。社員の使い方と、会社としての決めごとが関わります。

起きてから慌てるより、前もって、決めごとを整えておくほうが、落ち着いて動けます。機器やソフトを入れる前に、まず次の3つから始めます。

中小企業診断士が、経営の視点で、何から決めるかを整理します。初回のご相談は30分程度まで無料です。Google Meetまたは電話でお話をうかがいます。

守る情報は何か、どのツールをどう使っているか、持ち出しや退職時の扱いはどうなっているか。ヒアリングで整理して、何から決めるかの順番をつけます。

情報の区分（公開・社内・機密）、パスワードや端末の扱い、生成AIに入力していい情報の線引き、リモートで働くときの決まり、事故のときの連絡先と手順。社員が守れる形にまとめます。

決めたルールは、社員に伝わって初めて使えます。社員向けの説明会や研修を行います。商工会・商工会議所・金融機関が主催するセミナーの講師も、お受けしています。

費用は、内容に応じてお見積りします。補助金などの公的な支援を使える場合は、制度の最新の公募要領を確認したうえで、ご案内します。

大手SIerで、金融機関向けのシステム開発に携わったあと、中小企業診断士として独立しました。情報セキュリティアドミニストレータ、ISMS（ISO27001）審査員補の資格もあります。経営の視点で順番を決めるのが、診断士の役割です。

セミナー講師、専門家派遣、窓口でのご相談の整理など、ご依頼を承っています。

必要かどうかは、扱う情報や仕事の進め方で変わります。人数が少ない会社ほど、ルールを簡単にして、守れる形にすることが大切です。

まず、どんな仕事で使っているかをうかがいます。そのうえで、入力していい情報と、いけない情報の線引きを、ルールにします。くわしくは、生成AIを使いたいけど何から始めればいいか分からないとき、最初に考えることをご覧ください。

お問い合わせには、2営業日以内にメールで返信いたします。