2024.01.17
こんにちは。
サンビット情報セキュリティ委員会の吉岡です。
今月はサンビットが長期休暇前後に実施しているセキュリティ事故を起こさないための取り組みをご紹介いたします。
IPA(情報処理推進機構)から発表された2023年の情報セキュリティ10大脅威は、以下のような事象が挙げられています。
2022年、2023年の上位1位~3位までは順位は異なりますが、2年連続で同じ項目が上位を占めています。
個人に関する脅威では、2年連続で「フィッシングによる個人情報の搾取」が1位になっています。
このような状況は、2024年に入っても続くのではと考えられ、より巧妙な手口になり、偽メールと気づきづらい内容に変化して行くと考えられます。
これからもメールを利用した情報の搾取はインターネットを利用した環境に多くの悪影響を与えることでしょう。

サンビットではゴールデンウィーク、夏季休暇(お盆)、年末年始等の長期休暇の前に下記のような注意喚起を実施しています。
⇒休暇に入り通常の作業環境ではない場所で作業をする可能性があるので情報漏えい(ショルダーハッキング)に対する注意を怠らない
⇒車上荒らしを警戒し、パソコンは持ち歩くように心掛ける
連休明けや多忙な毎日で注意が散漫になりがちですが、10大脅威の1位には2年連続でフィッシングメールがあがっている事を念頭にメールの対応には十分な注意が必要です。
また、日々の業務でも多忙なあまり、違和感を覚えるメールに対して十分な確認をしないままメールを開封したり、添付ファイルをダウンロードしたりしないよう啓発しています。
2026.10.05
「出社回帰」が広がる今、SUNBITがテレワークを続ける理由とは?通勤負担の軽減や、家族との時間、休養、自己研鑽など、柔軟な働き方には多くの価値があります。対面交流の良さも取り入れながら、社員の健康と自律性、仕事の成果を大切にするSUNBIT。一人ひとりが力を発揮できる働き方への考えをお伝えします。
2026.09.24
SalesforceのSpring ’26以降、新規作成が制限される「接続アプリケーション」に代わり、次世代の「外部クライアントアプリケーション」を利用する方法を解説します。クライアントログイン情報フローの設定から、Talend API Testerを使ったアクセストークンの取得、REST APIによるAccount情報の取得まで、実際の手順に沿って紹介します。
2026.09.18
生成AIの進化によって、見破ることが難しくなっている「標的型攻撃メール」。差出人の偽装、緊急性をあおる文面、不審な添付ファイルやURLなど、注意すべき4つの特徴を解説します。さらに、社長になりすましてLINEへ誘導する「CEO詐欺」や、MFAの再設定を装う「QRコード詐欺」といった最新手口を紹介し、迅速に報告できる組織づくりの重要性を伝えます。
2026.09.14
昨年度優勝した相性の良い大会で、今年もA級男子ダブルスの上位進出を目指して熱戦に挑みました。予選で完敗したペアへの雪辱、前回の決勝相手との接戦を経て、結果は見事準優勝。パートナーとの連携が勝敗を左右するダブルスならではの難しさや、決勝で攻略できなかった「カットマン」への新たな闘志をつづります。