SONAE KNOWLEDGE / TOPIC GUIDE
なりすまし・侵害時の初動
疑わしいメールや電話、振込先変更、認証情報の流出に気付いたときの報告、記録、連絡と机上演習を整理します。
まず読むなら、この3本。
一つの課題から始め、確認したい範囲を広げてください。
このテーマの記事・12本
会社の備え
「振込先が変わりました」そのメールに、送金前の確認ルールはありますか？ →
文章の違和感を探すだけでなく、変更を確認する経路と承認する人を決める。
記事の確認表へ →会社の備え
会社のメールが使えない日、誰に連絡しますか？事故連絡先の備え方 →
連絡先を知っていることと、障害時にも取り出せることを分ける。
記事の確認表へ →会社の備え
怪しいメールを報告しやすくする。責めない窓口と伝える項目 →
間違えたかもしれない時点でも、短い情報で相談できる入口を用意する。
記事の確認表へ →会社の備え
リンクを開いてしまったら。隠さず連絡するための準備 →
開いた・入力した・ダウンロードした・実行したを分け、分かる事実から相談する。
記事の確認表へ →会社の備え
パスワードを渡してしまったら。変更だけで終わらせない初動 →
入力した秘密を再配布せず、対象・時刻・操作からアカウントと関連サービスの確認につなぐ。
記事の確認表へ →会社の備え
振込先の変更依頼を受けたら。請求書と別の経路で確かめる →
BEC対策はメールの見た目だけに頼らず、取引先マスターの変更と支払いを別々に確認する。
記事の確認表へ →会社の備え
社長の声でも即決しない。音声のなりすましに備える業務ルール →
声が似ていることと、送金・秘密共有・認証変更を承認できることを分ける。
記事の確認表へ →会社の備え
QRコードの先でログインを求められたら。端末をまたぐ誘導の確認 →
パソコンに届いた案内をスマホで開く場面でも、正規の入口から必要性を確かめる。
記事の確認表へ →会社の備え
インシデントの時系列を残す。発生・発見・判断の時刻を分ける →
いつ起きたか、いつ知ったか、誰が何を判断したかを別の欄へ。後から訂正しても履歴を残す。
記事の確認表へ →会社の備え
不審な記録を見つけたら。原本を守り、調査へ引き継ぐ準備 →
画面の控え、ログ、端末の情報を区別し、取得する人・保存先・引継ぎの記録を決める。
記事の確認表へ →会社の備え
障害・侵害の説明をどう出す？事実と未確認を分けた連絡の準備 →
社員・取引先・利用者へ、確認した影響と次の案内を一貫して伝えるためのひな型を作る。
記事の確認表へ →会社の備え
初めての机上演習。メール停止を題材に、連絡と判断を試す →
準備した計画に対して、誰が判断し、どこで情報が足りなくなるかを記録する演習。
記事の確認表へ →
各記事は一般的な説明とSONAEの運用提案です。公式資料との照合はAIが担当し、専門家監修や個別環境での検証とは区別しています。