中小企業のためのやさしいセキュリティ
まず、この3つから
① 自社の対策状況を、5分で確認する（IPAの自社診断）。② いま会社が狙われやすい脅威を知る（下の表）。③ 用語をやさしい言葉で調べる。
いま、会社にとって大きい脅威は？
IPA「情報セキュリティ10大脅威 2026」の組織編（2026年1月29日発表）の上位です。
| 順位 | 脅威 | やさしく読む |
|---|---|---|
| 1位 | ランサム攻撃による被害 | ランサムウェアとは／最初にやる3つ |
| 2位 | サプライチェーンや委託先を狙った攻撃 | サプライチェーン攻撃とは |
| 3位 | AIの利用をめぐるサイバーリスク | （準備中） |
| 4位 | システムの脆弱性を悪用した攻撃 | 脆弱性とは |
| 10位 | ビジネスメール詐欺 | ビジネスメール詐欺とは |
最初に読む
ランサムウェア：最初にやる3つバックアップ・更新・メールのルール
フィッシング：会社で「押さない」ルールリンクを押さずに開き直す
取引先経由の攻撃：先に決めておくこと自社診断と取引先への説明
振込先のなりすまし：確認ルールメールだけで変更を受けない
用語集（11語）1語1ページ。誰が・何分で・何をするか
自社の対策状況を確認する
IPAの「5分でできる！情報セキュリティ自社診断」は、中小企業向けの自己診断です。「SECURITY ACTION 二つ星」の宣言には、この診断（25項目）の実施が必要です。
一般的な情報です。個別の状況への助言ではありません。被害に遭ったときや判断に迷うときは、委託先のIT会社や、JPCERT/CC などの公的な窓口に相談してください。