SONAE KNOWLEDGE
読むことから、
次の一手へ。
会社の判断に役立つ100本の記事。具体例と確認表から、自社の次の一手を整理してください。
点検依頼前の整理シート
セキュリティ点検を頼む前に、確認しておきたいこと →
どこまで調べ、何を受け取り、その後は誰が直すのか。
記入例とひな型へ →生成AI利用ルールのたたき台
社員が生成AIを使い始めたら、会社が最初に決めたいこと →
禁止するか、自由に使うか。その前に、用途・情報・人の確認を整理する。
記入例とひな型へ →退職者アカウント対応・引継ぎ票
退職した社員のアカウント、どこまで確認していますか？ →
メールを止めるだけで終わらせず、業務データの引き継ぎとアクセスの終了を分けて考える。
記入例とひな型へ →MFA導入・回復の確認台帳
多要素認証、どのアカウントから設定する？小さな会社の導入手順 →
メール、管理者、経理。まず守る入口を決め、ログインできなくなったときの備えまで整える。
記入例とひな型へ →共有リンク・アクセス経路の棚卸し票
ファイル共有の「リンクを知っている全員」、そのままで大丈夫？ →
便利な共有リンクも、渡す相手と権限を確認するところから。
記入例とひな型へ →架空データによる復元試験計画・結果票
バックアップはある。でも、会社の仕事を戻せますか？ →
ファイルが残ることから、業務を再開できることへ。
記入例とひな型へ →会社の備え
セキュリティ担当がいない会社は、何から始める？ →
全部を一度に変えず、使っているものと困ることを書き出す。
記事の確認表へ →会社の備え
「振込先が変わりました」そのメールに、送金前の確認ルールはありますか？ →
文章の違和感を探すだけでなく、変更を確認する経路と承認する人を決める。
記事の確認表へ →AIとセキュリティ
業務用の生成AIを選ぶ前に。契約・データ・管理機能の確認ポイント →
機能の多さや有料かどうかだけで決めず、自社で何を扱うかから比較する。
記事の確認表へ →会社の備え
パソコンの更新、社員任せになっていませんか？端末台帳と更新確認の始め方 →
「自動更新をオンにした」から、更新されたことを会社で確かめる運用へ。
記事の確認表へ →AIとセキュリティ
AIが書いた文章、誰が確かめますか？社外に出す前の確認表 →
自然な文章と、会社として出せる文章。その間に、確認する仕事を置く。
記事の確認表へ →AIとセキュリティ
会社が把握していないAI利用。責めずに実態を集める聞き取りの進め方 →
サービス名の一覧だけでなく、使っている仕事と困りごとを聞く。
記事の確認表へ →会社の備え
「Googleでログイン」とデータへのアクセス権。外部連携の台帳を分ける →
同じアプリ名でも、何をつないだかによって確認することが違う。
記事の確認表へ →AIとセキュリティ
便利なAIアプリの連携ボタン。押す前に確認する権限と承認者 →
便利そう、の次に「どの情報を、誰の権限で渡すか」を確かめる。
記事の確認表へ →会社の備え
端末台帳はあるのに、管理する人が分からない。資産と担当を結びつける →
持っている物の一覧から、確認を頼める台帳へ。
記事の確認表へ →会社の備え
会社のメールが使えない日、誰に連絡しますか？事故連絡先の備え方 →
連絡先を知っていることと、障害時にも取り出せることを分ける。
記事の確認表へ →会社の備え
ITの委託先に何を聞く？契約前にそろえるセキュリティの質問 →
認証マークの有無だけで終えず、自社が任せる仕事について聞く。
記事の確認表へ →会社の備え
全員が管理者になっていませんか？業務に必要な権限の見直し方 →
権限を減らす前に、誰が何のために使っているかを確かめる。
記事の確認表へ →会社の備え
共有パスワードをチャットで送る前に。個別IDと保管方法を見直す →
送り方を変えるだけでなく、共有しなければならない理由から確認する。
記事の確認表へ →会社の備え
セキュリティ予算、何から決める？止まると困る仕事から優先順位を付ける →
対策の名前を並べる前に、会社として困ることを共有する。
記事の確認表へ →