Showing Posts From

セキュリティ

ai

社内システムのパスワード管理、まだエクセルでやっていませんか？

結論：パスワード管理ツールを導入しましょうエクセルなどのファイルにパスワードを平文で保存するのは、鍵をドアに挿しっぱなしにしているのと同じくらい危険です。専用のパスワード管理ツールへの移行を急ぎましょう。対策1：現状の把握 まずは、どのシステムのアカウントが誰に共有されているか、そしてそれらが現在どのように管理されているかの一覧を作成します。 対策2：一元管理をやめ、権限を最小限に 全てのパスワードを1つのファイルで管理するのをやめましょう。各担当者に必要な権限のみを付与する仕組み作りが重要です。 対策3：専用ツールの導入 LastPass、1Password、Bitwardenなどの専用ツールの導入を検討してください。これらは強固な暗号化によって情報を保護します。

2026-03-10

office

実は危険な「ちょっとだけ管理者権限」の罠

結論：管理者権限の付与は厳密なルールに基づいて行う「ちょっとソフトをインストールしたいから」という理由で、一般ユーザーにデバイスのローカル管理者権限を渡すのは非常に危険です。マルウェア感染のリスクが跳ね上がります。問題点 権限を持ったまま放置されるアカウント（ゴーストアカウント）は、ハッカーの格好の標的になります。 解決策 一時的に権限が必要な場合は、制限付きの専用アカウントを発行するか、承認制のフローを導入して、作業完了後に速やかに権限を剥奪する仕組みが必要です。

2026-03-09