CVEって何？脆弱性ニュースを読むための基礎知識
CVE（Common Vulnerabilities and Exposures）は、公開された脆弱性に一意の番号を付ける仕組。CVEは脆弱性に付く「世界共通…
BLOG
ブログ記事一覧
AI ・セキュリティ・IT資産管理・ログ監視・macOS ・Windows ・Linux 開発に関する最新ナレッジを公開しています。
「AIを使っている会社」から「AIを管理できる会社」へ：AIマネジメントシステム入門 はじめに：「使っている」だけでは、もう説明がつかない
AIMS入門 生成AIを業務に取り入れる会社は、もはや珍しくありません。議事録の要約、提案書の下書き、問い合わせ対応、コードの生成。気がつけば、社内のあちこち…
「AIを禁止する」より「安全に使わせる」：現実的な社内AIルールの作り方 「禁止」しても、社員はもうAIを使っている
現実的な社内AIルールの作り方 「禁止」しても、社員はもうAIを使っている。結論から言うと、社内AIルールの目的は「止めること」ではなく「見える場所で、安全に…
社員-退職者のPCから情報が消える前に―会社を守る情報漏洩の基本
社員の退職時の情報漏えいは、最終出社日だけ気をつければ防げるものではありません。 退職を考え始めた時期から、業務データの持ち出しや削除が起きることがあります。…
情報漏洩はもう他人事じゃない——中小企業が知るべき「責任」と「5つの対策」
中小企業が知るべき「責任」と「5つの対策」-- 侵入口の多くは「社内のどの端末・機器に、どんな弱点が残っているか分からない」ことから生まれます。「SMART …
EASMとは？「知らないうちに公開された入口」（脆弱性）から会社を守る方法
EASMは、External Attack Surface Managementの略です。「すでに脆弱性診断を受けているから、EASMは不要では？」と思う方も…
AIエージェントをダウンロードフォルダで使うと危険な理由と対策
Claude CodeやCodexなどのAIエージェントを、ダウンロードフォルダで起動すると危険な理由を解説します。外部から届いたAGENTS.mdが作業指示…
ローカルAIとは？ ChatGPTとの違いからメリット・導入方法までやさしく解説【2026年版】
ローカルAIは自分のパソコンや社内サーバーで動かせるAI。ChatGPTなどのクラウドAIとの違い、情報管理・費用面のメリット、必要なPCのスペックの目安、O…
禁止の生成AIに33万人分——パナソニックの事案から考える「AIに貼る前の一呼吸」
パナソニックのグループ会社で、約33万4千人分の個人情報が利用禁止の生成AIにアップロードされました。「学習されない設定」でもデータが保存される仕組み、漏えい…
AI時代、会社の大切な情報をどう守る？ オンプレミスとクラウド、どちらが安全なのか
生成AIに社員が入力した社外秘の情報は本当に安全？オンプレミスAIとクラウドAIの違い、シャドーAIによる「気づかない情報漏えい」、情報の重要度に応じた使い分…
パスワード別送のメールはなぜなくならない？
パスワードと添付ファイルが別配信のメール（PPAP）はなぜなくならないのか。なぜ日本の職場文化に残り続けるのか。セキュリティ上の3つの問題、日本で広まった背景…
コストも工数も最小限！中小企業向けログ管理×セキュリティ対策入門
中小企業において情報セキュリティで大切なのは「ログ管理」です。ログとは、システムやネットワーク、ソフトウェアが記録する「操作履歴」や「通信の記録」のことで、ロ…