セキュリティとバックアップ
製品を入れる前にできることから着手するための整理です。データが消えたときに戻せるか、退職時に権限を回収できるかなど、影響の大きい順に手をつけます。
-
Oracle Javaの脆弱性注意喚起が来たら何を確認するか IPAが2026年7月に公表したOracle Javaの脆弱性情報をもとに、自社のどこでJavaが使われているかをどう洗い出し、更新の実行主体とライセンス条件をどう確認すればよいかを整理しました。 -
Windowsの脆弱性注意喚起が来たら何を確認するか IPAが2026年8月に公表したMicrosoft製品の脆弱性情報をもとに、社内のどの端末が対象になり得るか、更新が実際に適用済みかをどう確認し、対応の期限をどう判断すればよいかを整理しました。 - WordPressの脆弱性注意喚起が来たら確認すること IPAが2026年7月に公表したWordPressの脆弱性(wp2shell)は、管理者権限なしで遠隔操作に至る恐れがあり、実証コードも公開されています。自社サイトの構築方式とバージョンをどう確認し、いつまでに何をすべきかを整理しました。
-
小規模企業に必要なバックアップはどこまでか バックアップは「取っているか」ではなく「戻せるか」で決まります。守る対象の棚卸しと、どこまで前に戻れればよいか・何時間で戻す必要があるかという2つの目標から、小規模企業に必要な構成が決まります。 -
小さな会社の情報セキュリティはどこから手をつけるか セキュリティ製品を選ぶ前に、認証・端末の紛失・メール・退職時の権限の順で手をつけると、費用をかけずに影響の大きい穴から塞げます。着手前に決めておく管理者の置き方と、人数の少ない会社で起きやすい状況まで整理しました。