GUIDE
小さな会社・店舗のための最低限セキュリティガイド
専任担当がいない小規模組織でも優先できる、アカウント・端末・バックアップ・外部公開・委託先の基本を整理します。
公開 更新
このガイドで学べること
読み終わるころに分かること
- 1. 何を守るかを先に決める
- 2. 管理者アカウントからMFA
- 3. 外から見える機器・サービスを更新
1. 何を守るかを先に決める
顧客情報、従業員情報、会計、メール、予約、Webサイトなど、止まると困るものと漏れると困るものを一覧にします。
2. 管理者アカウントからMFA
メール、クラウド、Web管理、会計などの管理者アカウントは、使い回しを避け、MFAやパスキーを優先して設定します。
3. 外から見える機器・サービスを更新
VPN、ルータ、CMS、リモートアクセス、クラウド管理画面など、インターネットから利用するものを優先して更新します。
4. バックアップを同じ場所だけに置かない
ランサムウェアや端末故障で同時に失わないよう、重要データの復元経路を別に用意し、実際に戻せるか確認します。
5. 委託先の入口も把握する
制作会社、保守会社、税理士、クラウドサービスなど、外部から自社データへアクセスできる経路を把握し、不要なアカウントを残しません。