ガイド
セキュリティ対策ガイド
事例と手口のページから、会社が先にやることを引き出したガイドです。答えを先に書き、根拠にした公的機関と当事者の資料を最後に並べています。
要点
- 収録 ランサムウェアと恐喝のガイド 1 本、AI と新しい攻撃のガイド 4 本、中小企業の対策のガイド 1 本を収録しています。
- 書き方 どのガイドも、要点、答えを示す図、比べられる表、よくある質問の順に並べています。
- 根拠 数字は出典に書かれたとおりに引き、出典の発行元と日付、ページの最終確認日を載せています。
最終確認日 （ガイドのうち最新）
AI と新しい攻撃
テーマのページへ- シャドーAI の見つけ方と止め方 AI と新しい攻撃・最終確認 2026-10-24 シャドーAI は、会社が認めていない AI を社員が業務に使うことです。通信の記録で使われ方を見つけ、使ってよい AI と入力してはいけない情報を決め、学習に使われない会社契約の AI に寄せて止めます。
- プロンプトインジェクション対策 AI と新しい攻撃・最終確認 2026-10-24 プロンプトインジェクションは完全には防げない前提で守ります。AI に渡す権限を絞り、送信などの重要な操作は人が承認し、外部の文章を指示と分け、記録を残すのが会社の対策です。
- 生成AI の社内ガイドライン ひな形 AI と新しい攻撃・最終確認 2026-10-24 生成 AI の社内ガイドラインは、使ってよい AI、入力してはいけない情報、出力の確かめ方の3つを先に決めます。公的機関の資料から作った11条のひな形を、Markdown と印刷用で配布しています。
- 生成AI の情報漏洩 公開事例 AI と新しい攻撃・最終確認 2026-10-24 生成 AI の情報漏洩は、社員の入力、AI サービスの不具合、周りのクラウドや委託先の3か所で起きています。当事者と当局が公表した事例だけを並べ、わかっていることと防ぎ方をまとめました。