LYST's コラム

委託先管理とは？外注先・取引先のセキュリティリスクをどう確認するか

委託先管理とは何か、外注先・取引先のセキュリティリスクをどう確認すべきかを中小企...

• SCS評価制度
• サプライチェーン
• セキュリティ

インフォスティーラーとは？ID・パスワードを盗むマルウェアへの対策

インフォスティーラーとは、ID・パスワードやCookieなどを盗み、不正ログイン...

• インシデント対応
• セキュリティ

サイバー保険とは？中小企業が加入前に確認すべき補償内容と注意点

サイバー保険とは、情報漏えいやランサムウェア被害による調査・復旧費用、損害賠償、...

• インシデント対応
• サイバー保険
• セキュリティ
• 法人損保

インシデント対応とは？サイバー攻撃を受けたとき中小企業が最初にすべきこと

サイバー攻撃や情報漏えいが発生した際、中小企業は何をすべきか。初動対応、社内連絡...

• インシデント対応
• サイバー保険
• セキュリティ
• バックアップ

生成AIを業務で使っても大丈夫？無料AI・有料AI・個人アカウント利用のリスクと安全な使い方

ChatGPTやGemini、Copilotなどの生成AIを業務で使う企業が増え...

• セキュリティ
• 生成AI

アカウント管理とは？退職者ID・共用ID・管理者権限を放置するリスク

退職者ID、共用ID、管理者権限の放置は、不正アクセスや情報漏えいの原因になりま...

• SASE
• セキュリティ
• ゼロトラスト

アプリケーション制御とは？未知のマルウェアを“実行させない”端末防御の考え方

アプリケーション制御とは、許可されていないプログラムや不審な動作を端末上で実行さ...

• EDR
• セキュリティ

脆弱性管理とは？アップデートを後回しにする中小企業のリスク

脆弱性管理とは、OS・ソフト・サーバーなどの弱点を把握し、更新や対策を行う取り組...

• ASM
• セキュリティ

大手取引先のセキュリティチェックシートにどう対応する？中小企業が進めるべき改善の考え方

大手取引先から求められるセキュリティチェックシートに、中小企業はどう対応すべきか...

• BCP
• DMARC
• EDR
• SCS評価制度
• セキュリティ

バックアップがあっても安心できない？｜破壊されるバックアップと対策の考え方

ランサムウェア対策では、バックアップを取るだけでなく「本当に復旧できるか」が重要...

• BCP
• EDR
• SASE
• SOC
• UTM
• セキュリティ
• バックアップ

BYOD対策とは？私物スマホ・私物PCの業務利用をどこまで認めるべきか

BYOD対策とは、従業員の私物スマホ・私物PCを業務利用する際のルールと安全対策...

• EDR
• SASE
• UTM
• セキュリティ
• ゼロトラスト

SASEとは？VPNやUTMと何が違う？中小企業が知っておきたい次世代のセキュリティ対策

SASEとは何か、VPNやUTMとの違いを中小企業向けにわかりやすく解説。クラウ...

• SASE
• UTM
• セキュリティ