テクノガイドヤマガタ広報室

1. その「当たり前」、実は危険かもしれません 見積書や請求書、社員の名簿などを送るとき、「ファイルをパスワード付きZIPにしてメールに添付し、別のメールでパスワードを送る」という作業を普段から行っていませんか？ 日本のビジネスシーンで長年当たり前のように行われてきたこの手法は、業界用語で 「PPAP」 と呼ばれています。（Password付ZIPを送り、Passwordを送り、Angoka[暗号化]する、Protocol[手順]の頭文字を取ったものです） 「今までこれで問題なかったから」「みんなやっているから」と思われがちですが、実はこのやり方、重大な情報漏洩リスクを抱えていることをご存知でしょうか？ 2020年11月に内閣府・内閣官房がPPAPの全面廃止を発表したのを皮切りに、文部科学省 や金融庁、さらにはNTTデータ、日立グループ、ソフトバンクといった大手企業が相次いで「脱PPAP」を宣言し、パスワード付きZIPメールの送受信自体を拒否する運用へ舵を切っています。 「大企業や政府だけの話でしょう？」と思われたかもしれません。しかし、大手の取引先から「我が社ではパスワード付きZIPメールは受け取れません」と拒否されたり、取引先のセキュリティ基準を満たせずに商談が止まってしまう事例が、ここ山形の中小企業やNPO・福祉施設でも増え始めています。 2. なぜ「脱PPAP」？政府や大企業が警告する3大リスク なぜ、これほどまでにPPAPの廃止が進んでいるのでしょうか？政府やセキュリティの専門家が指摘する主な理由は、大きく分けて 3つのリスク が存在するからです。 リスク1：荷物と鍵を同じトラックで送っている（通信経路の同一性） 1通目のメールで暗号化ファイルを送り、2通目のメールでパスワードを送る。一見すると二重の対策に見えますが、どちらのメールも「同じメールサーバー・同じ通信経路」を通って送信されています。 例えるなら、 「金庫を載せたトラックの後ろに、その金庫の鍵を一緒に載せて走っている」 ようなものです。万が一、悪意のある攻撃者にメールサーバーや通信経路を覗き見られた場合、1通目も2通目も簡単に横取りされ、一発で鍵を開けられてしまいます。 リスク2：セキュリティの「検問」をスルーしてしまう（ウイルス未検知） 会社で導入しているウイルス...

山形の中小企業経営者、NPO・福祉施設管理者の皆様、こんにちは。テクノガイドヤマガタの小出です。 本日、2026年8月12日（水）未明に、Microsoftより8月分の月例Windows Updateが配信されました。今月は「お盆休み」の直前ということもあり、休み明けに「パソコンが開かない！」「画面がおかしい！」といったトラブルを防ぐためにも、事前の安全対策（デジタルの戸締まり）が非常に重要です。 専門用語は使いません。皆様の現場が連休明けに淀みなく動くための「3つの備え」について、わかりやすく解説します。 今月のアップデートは何が変わる？専門用語を使わない「鍵の交換」 毎月第2水曜日に配信されるWindows Updateは、例えるなら 「泥棒が入り込みやすい裏口の鍵を、新しくて頑丈なものに交換する作業」 です。 今月は、システムを安全に保つための重要な修正が多く含まれています。これを放置してしまうと、古い鍵のまま家（パソコン）を放置しているのと同じ状態になり、サイバー攻撃やウイルス感染のリスクが高まります。特に連休中は、誰もオフィスにいない時間が長くなるため、この「戸締まり」をしっかり行っておくことが大切です。 また、パソコンの動作を安定させるための修正（バグ修正）も含まれています。「画面が急に青くなって、難しい英語が出てしまう」といった現場の困ったトラブルを防ぐためにも、アップデートは必ず適用してください。 お盆休みに入る前に必ずやっておきたい「3つの安全対策」 連休明けに「パソコンが動かない」というトラブルで業務が止まるのを防ぐため、以下の3つの対策を必ず行いましょう。 1. アップデートを適用し、必ず「再起動」して確認する アップデートは「ダウンロードして終わり」ではありません。 パソコンを「再起動」することで初めて、新しい鍵（プログラム）が適用されます。 お盆休みに入る直前、最後にパソコンの電源を切る前に、必ず「更新して再起動」を選び、パソコンが正常に起動することを確認してから帰宅しましょう。「更新してシャットダウン」を選んだ場合、休み明けの始業時に適用が始まり、パソコンが使えるようになるまで時間がかかってしまうことがあります。 2. 重要なデータのバックアップを取る 万が一、アップデートが原因でパソコンの調子が悪くな...

こんにちは。テクノガイドヤマガタ代表の小出です。 山形の現場で働く皆様の「IT経営参謀」として、毎月県内で発生しているサイバー犯罪や特殊詐欺の動向を読み解き、皆様の組織と家族を守るための「守りのIT」情報をお届けしています。 2026年7月も、山形県警察本部から多くの注意喚起メールが配信されました。今回は特に被害額が大きく、手口が巧妙化している事例を中心に解説します。お茶でも飲みながら、ぜひ社内の皆様で共有してください。 7月の山形県内サイバー犯罪・特殊詐欺の傾向 7月は、「ニセ警察・公的機関を名乗る詐欺」と、「身近なSNSを起点とした詐欺」の報告が相次ぎました。 1. 被害額7,200万円超。「ニセ警察・公的機関」を名乗る劇場の恐怖 庄内町では、厚生労働省や警察、検事を名乗る複数の人物から電話があり、「あなたの口座が資金洗浄に使われている」と脅され、合計約7,275万円もの暗号資産や現金を奪われる深刻な被害が発生しました。 また、朝日町では「口座が不正利用されているのでキャッシュカードを取りに行く」と警察官を装い自宅を訪問する手口で、現金520万円が引き落とされる被害が起きています。さらに、自治体の職員を名乗って家族構成などの個人情報を聞き出す不審電話も、県内で複数確認されています。 【対策のポイント】 警察や役所の人間が、電話でお金やキャッシュカードの話をすることは 絶対にありません 。少しでも「おかしい」と思ったら、その場で電話を切り、すぐに家族や本物の警察に相談するルールをご家庭や職場で徹底しましょう。 2. ThreadsやInstagramから忍び寄る「SNS投資・ロマンス詐欺」 白鷹町では、SNSアプリ「Threads（スレッズ）」で桃の購入を申し込んだところ、偽の運送会社から「実名認証が必要」と誘導され、ATMで約132万円を振り込まされる被害が発生しました。 また、米沢市の男性がInstagramで知り合った相手から暗号資産の勉強を勧められ約1,380万円を送信してしまうなど、マッチングアプリやSNSを起点とした「SNS型ロマンス詐欺」や「SNS型投資詐欺」も多発しています。 【対策のポイント】 SNS等で知り合った「一度も会ったことのない人」からの投資や金儲けの話、急な金銭の要求は詐欺を疑いましょう。「必ず儲...