Blog

BLOG

2025.05.21

セキュリティ対策の基本に立ち返る【第10回 情報セキュリティブログ】

こんにちは
サンビット情報セキュリティ委員会の吉岡です。

サンビットでは情報セキュリティ対策の一環として大型連休中の注意事項や連休明けの業務前の注意事項を告知しています。これは日々の業務においても注意すべき基本的な取扱い事項です。

具体的には。。

01

情報漏えいの注意

⇒パソコンから離れるときはスクリーンロックを実施する

02

パソコン等の機器の盗難注意

⇒日頃から、パソコンから目を離すことなく盗難に注意する

03

パソコンの取り扱いに注意

⇒パソコンの落下による破損、飲み物をこぼすことによる故障等

04

OSの最新化

⇒基本OSを最新版に更新して業務に入ること

05

ウイルスソフトのパターンの更新

⇒メールを閲覧する前にウィルスパターンを最新版に更新する

06

大量な未読メールの取り扱いに注意

⇒受信しているメールの添付ファイルを安易に開いたり、URLを確認せずクリックしたりしない

07

在宅勤務におけるパソコンの利用について

⇒業務では必ず社有のパソコンを使用し、個人所有のパソコンで業務を行わない。
どれも基本的に難しい内容ではなく、実施できることばかりではありますが、セキュリティに関する意識を高め、情報セキュリティ事故をなくすために継続して行っていきたいことだと考えています。

それともう一つ「AIツール」の利用に関しても基礎的なことを意識して活用してほしいと思っています。

出典:NRIセキュアテクノロジーズ株式会社

ここで解説してあるのは「生成AI」のリスクを大まかに3つのカテゴリに分けて表現されています。今回は「利用者」としてのリスクについて取り上げます。
私たちは生産性を向上すべく便利で短時間で回答を出してくれるAIツールを多用することが一般的になってきています。AIツールを有効活用できない会社は今後の企業活動において大きく差が開くとも言われています。

しかし、便利で有効なAIツールではありますが、使い方によっては情報漏えいのリスクが高まってしまう結果になることが予想されます。
ここでは、生成AIツールを使用する上での基本的な注意事項とメール誤送信をしないための取り組みを挙げたいと思います。

01

生成AIへのプロンプト入力について

⇒機密情報を含む内容をプロンプトに入力しない。

  • 顧客情報、社員情報、法務・財務情報、セキュリティ情報等を入力してしまうとデータが漏えいする可能性があります。
02

生成AIから出力される情報の取り扱い

⇒出力される情報は必ずしも正確な情報でなないことを認識しておく

⇒情報を利用する場合は権利を侵害しないか確認が必要

03

メール誤送信について

⇒重要な情報に関するメールを誤送信してしまうと、自社ばかりではなくお客様までリスクが及んでしまい、お客様との信頼関係にも影響がでることになります。

サンビットでは、上記のようなツールでメール送信時の「標題、宛先(CC、BCC)、添付ファイル」の確認を行って「送信」するツールの推奨をしています。

今回書かせていただいた内容は、基礎的な事ばかりではありますが、些細なことから情報漏えい、セキュリティ事故につながる危険性が常に存在することを忘れることなく便利なツール、仕組みを活用していきたいと思っています。

カレンダー

«5月»
    1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

最近のエントリー

社長を騙りLINEに誘導する「CEO詐欺」の手口【第14回 情報セキュリティブログ】

2026.03.13

近年、社長など企業の代表者を装い、LINEなどの別ツールへ誘導する「CEO詐欺」が増加しています。これは従来のビジネスメール詐欺(BEC)の手口を応用したもので、メールでのやり取りを最小限にすることでセキュリティソフトによる検出を回避しようとする特徴があります。件名や表示名を社長名に偽装するなど巧妙化しており、攻撃の自動化やAIの悪用も指摘されています。こうした状況の中で、不審に思う意識を持ち、社内で情報共有を行うことが被害防止の第一歩となります。

ぷっくり可愛いシールブーム、親子の「適温」は?

2026.03.09

SNSでも話題の透き通った質感とぷっくりとした立体感が魅力のボンボンドロップシール。子どもだけでなく大人も惹きつける一方で、品薄や転売、持ち物格差などブームの過熱も目立ちます。子どもの笑顔を願う親心が、いつの間にか焦りや疲れに変わってしまうことも。流行を否定せず楽しみつつも、大人が冷静な姿勢を保つことの大切さを考えてみました。

本当にSaaSはなくなるのか?「SaaSの死」と中小企業が生き残るためのDX戦略について

2026.03.02

AIの進化により「SaaSの死」という議論が広がっています。従来のSaaSは人の入力を前提としていましたが、AIが業務を自動化することで役割は変化しつつあります。一方で、DXが単なるツール導入に終わっている現状も課題です。今後は、信頼できるデータを蓄積したSaaSと生成AIを組み合わせ、経営判断につなげる活用が重要になります。

神社の整備 - イノシシ師匠からのダメ出し

2026.02.24

神社周辺の整備を続けてきましたが、久しぶりに訪れた湧き水の場所はイノシシに掘り返され、整備前よりも荒れた状態になっていました。人工林の放置や樹種の偏り、野生動物の増加など山の構造的問題にも触れながら、自然との向き合い方を見つめ直します。整備はしばらく休止すること

アーカイブ

ブログ内検索

  1. TOP
  2. BLOG
  3. セキュリティ対策の基本に立ち返る【第10回 情報セキュリティブログ】