企業のセキュリティ

重要なシステムに多要素認証（MFA）を入れている組織は4つに1つ（警察庁・2025年12月公表の調査）。止まる理由は「やる気」ではなく、古いVPN、会社スマホがない、紛失対応が重い、予算、現場や役員の反発、システムの一覧がない、の6つの壁です。会社のドアに補助錠を付けるたとえで、壁ごとの越え方を対応表にまとめました。Microsoft 365のセキュリティの既定値群（追加ライセンス不要）、物理キー、Windows Hello for Business、一時アクセスパス、Google Workspaceの2段階認証の必須化、補助金まで。今日からやること3つと自社チェック付き。

「技術面接の前に、このリポジトリを動かしてみて」――その一言が攻撃の本番かもしれません。警察庁など日米豪独の7機関が2026年9月に注意喚起した北朝鮮系グループ「WaterPlum（Contagious Interview）」は、偽の採用面接で3万台以上のPCを感染させました。Xで話題になった「指を3本立てて」の体験談、DMM Bitcoin 482億円流出の入口になった「採用試験」、VS Codeを開くだけで動く仕掛けまで、図解で解説。開発者・フリーランス・就活中の学生が今日やるべき3つの対策と、実行してしまったときの手順もまとめました。

SCS評価制度に対応する社内体制を、売上規模別の人数・役割・必要な能力と資格、外部の使い方と費用感で整理しました。パブリックコメント569件とネット上の担当者の声から、現場の悩みと公式の答えもまとめています。

SCS評価制度★4について、2026年9月15日時点で決まったこと・未決定事項・申請時期・153の評価基準・3年間の運用を整理。情シス・セキュリティ・購買担当者が今やるべき準備を、経産省・IPAの公式情報ベースでわかりやすく解説します。