2025.05.21
こんにちは
サンビット情報セキュリティ委員会の吉岡です。
サンビットでは情報セキュリティ対策の一環として大型連休中の注意事項や連休明けの業務前の注意事項を告知しています。これは日々の業務においても注意すべき基本的な取扱い事項です。
具体的には。。

⇒パソコンから離れるときはスクリーンロックを実施する
⇒日頃から、パソコンから目を離すことなく盗難に注意する
⇒パソコンの落下による破損、飲み物をこぼすことによる故障等
⇒基本OSを最新版に更新して業務に入ること
⇒メールを閲覧する前にウィルスパターンを最新版に更新する
⇒受信しているメールの添付ファイルを安易に開いたり、URLを確認せずクリックしたりしない
⇒業務では必ず社有のパソコンを使用し、個人所有のパソコンで業務を行わない。
どれも基本的に難しい内容ではなく、実施できることばかりではありますが、セキュリティに関する意識を高め、情報セキュリティ事故をなくすために継続して行っていきたいことだと考えています。
それともう一つ「AIツール」の利用に関しても基礎的なことを意識して活用してほしいと思っています。

出典:NRIセキュアテクノロジーズ株式会社
ここで解説してあるのは「生成AI」のリスクを大まかに3つのカテゴリに分けて表現されています。今回は「利用者」としてのリスクについて取り上げます。
私たちは生産性を向上すべく便利で短時間で回答を出してくれるAIツールを多用することが一般的になってきています。AIツールを有効活用できない会社は今後の企業活動において大きく差が開くとも言われています。
しかし、便利で有効なAIツールではありますが、使い方によっては情報漏えいのリスクが高まってしまう結果になることが予想されます。
ここでは、生成AIツールを使用する上での基本的な注意事項とメール誤送信をしないための取り組みを挙げたいと思います。
⇒機密情報を含む内容をプロンプトに入力しない。
⇒出力される情報は必ずしも正確な情報でなないことを認識しておく
⇒情報を利用する場合は権利を侵害しないか確認が必要
⇒重要な情報に関するメールを誤送信してしまうと、自社ばかりではなくお客様までリスクが及んでしまい、お客様との信頼関係にも影響がでることになります。


サンビットでは、上記のようなツールでメール送信時の「標題、宛先(CC、BCC)、添付ファイル」の確認を行って「送信」するツールの推奨をしています。
今回書かせていただいた内容は、基礎的な事ばかりではありますが、些細なことから情報漏えい、セキュリティ事故につながる危険性が常に存在することを忘れることなく便利なツール、仕組みを活用していきたいと思っています。
2026.07.27
各社から相次いで登場している「AIエージェント」。情報収集や資料作成、業務ツールの操作まで任せられるようになった一方、現場では「思ったほど使えていない」という声も聞かれます。各社のAIエージェント機能を紹介するとともに、導入がうまくいかない5つの理由を整理。業務の棚卸しや手順の分解、品質基準の明文化など、小さく試しながら実用化を進める方法を解説しています。
2026.07.24
QRコードを悪用したフィッシング詐欺「クイッシング」が増加しています。画像内のURLはメールフィルターで検知されにくく、スマートフォンを経由して偽サイトへ誘導される点が特徴です。セキュリティ意識が高い人ほど狙われる巧妙な手口と、被害を防ぐために実践したい3つの確認ポイントをご紹介します。
2026.07.21
Salesforceの設定・開発を自然言語で支援するAIエージェント「Blaze」と、SlackBotを活用した業務自動化を紹介します。AIは、日々の細かな作業をどこまで効率化できるのでしょうか。設定変更やデータ確認、商談分析、活動登録漏れの検知・入力など、サンビットで実際に構築・運用している仕組みを交えながら、AIに任せる業務と、人がより力を注ぐべき仕事について紹介します。
2026.07.13
『トイ・ストーリー』シリーズを、「必要とされなくなる不安」という視点から振り返ります。ウッディたちが向き合ってきた居場所の変化、役割の終わり、そしてデジタル時代におけるおもちゃの存在意義を通じて、現代を生きる私たちの不安にも重なるテーマを考えます。