テクノガイドヤマガタ広報室

みなさん、こんにちは。テクノガイドヤマガタの小出です。山形もいよいよ梅雨の季節に入り、じめじめとした日が続いていますね。「お茶でも飲みながら」、一息ついて経営や現場の課題について一緒に考えていきましょう。 さて、今月も山形県警察本部からたくさんの防犯情報が届いています。情報を並べてみて、私が強い危機感を抱いたのは 「うちのような小さな会社に、サイバー攻撃や詐欺なんて関係ない」という油断を、犯人グループが完全に狙い撃ちにしてきている ということです。特に今月は、法人口座や企業のバックオフィスを直接狙った生々しい手口が、私たちのすぐ足元（山形県内）で発生しています。 大切な組織の資金と信頼を守るために、今月山形で何が起きていたのか、中学生でもわかるように分かりやすく解説します。「守りのIT」の視点で、明日からの対策を一緒に確認していきましょう。 企業の法人口座・バックオフィスを狙う最新の罠 これまでは個人が主なターゲットだと思われていた詐欺が、明確に「企業」へとシフトしてきています。総務や経理の担当者様、そして経営者様は今すぐ社内でこの情報を共有してください。 ① 法人口座を空にする「ボイスフィッシング」と「遠隔操作ソフト」の恐怖 全国的に法人口座を狙った不正送金被害が、手口を変えて再発しています。犯人はまず、銀行関係者を装って企業に電話をかけてきます。この際、自動音声を交えるなどして本物っぽく信じ込ませ、担当者のメールアドレスや携帯電話番号を聞き出すのです。 ここからの連携プレーが非常に巧妙です。 ステップ1： 聞き出したメールアドレスに「セキュリティ強化のため」と嘘をついて偽のメールを送り、企業のパソコンに 「遠隔操作ソフト」 をインストールさせます。 ステップ2： 同時に携帯電話へ偽サイトのリンクが付いたショートメッセージ（SMS）を送り、ネットバンキングのIDとパスワードを盗み取ります。 ステップ3： 企業のパソコン画面に「システム更新中」といった嘘の画面を表示させて担当者が操作できないようにし、その裏で、盗んだIDを使って遠隔操作で不正送金を実行します。 「まさか自分が」と思うような隙を突いてくる恐ろしい手口ですね。銀行から不審な電話があった際は、言われた通りに操作せず、必ず一度電話を切り、知っている営業店や...

今月も「あの画面」の準備が整いました。毎月第2水曜日の翌日に配信される、Windowsの定期アップデート（月例セキュリティ更新）です。 「仕事中に再起動されると困るから」「なんだかよく分からないから」と、更新通知を何度も後回しにしていませんか？ その気持ちは痛いほど分かります。しかし、経営層や組織のリーダーがこのアップデートを軽視することは、会社の玄関の鍵をかけずに誰もいないオフィスを放置するのと同じくらい危険な行為です。 特に先月（5月）のアップデートでは、一部のシステム環境で起動に関するトラブルが報告されたこともあり、「今月は様子を見よう」と考えている方もいらっしゃるかもしれません。だからこそ今月は、リスクを最小限に抑えながら安全にアップデートを行うためのポイントを、専門用語を使わずに分かりやすく解説します。 2026年6月 Windows Updateで何が変わる？（今月の要点） 今月のアップデート内容は、会社を守る「守りの強化」と、業務の効率を上げる「攻めの改善」の2つに大きく分かれます。 1. 守りの強化：目に見えない「鍵穴」の穴ふさぎ（セキュリティ修正） 今月は、すでに悪用され始めている危険な欠陥（ゼロデイ脆弱性）3件を含む、200件以上の問題が修正されています。そのうち、特に危険性が高い「緊急」に分類されるものは33件にのぼります。 これらは、悪意あるハッカーが「ここから社内ネットワークに侵入できるぞ」と狙っている目に見えない鍵穴です。今回のアップデートは、その鍵穴をすべて塞いで、外からの侵入やデータ改ざんを防ぐための「デジタル空間の戸締まり」にあたります。 2. 攻めの改善：パソコンの動きをスムーズに（機能向上） 今月はセキュリティだけでなく、普段の業務効率に関わる改善も含まれています。 Windows 11の動作が軽快に： アプリの起動速度や、画面の反応速度が向上する調整が行われています。 新しいイヤホン機能のサポート： Bluetooth LE対応のデバイスで、複数のイヤホンと同時に音声を共有できる機能が追加されました。 最先端パソコン（AI PC）の管理強化： AI処理を行う「NPU」という部品の動きを、タスクマネージャーから細かく確認できるようになりました。 「後回し」が...

山形の経営者、リーダーの皆様、5月もお疲れ様でした。テクノガイドヤマガタの小出康博です。 新緑が美しい季節になりましたが、私たちのデジタル環境を取り巻く「悪意」は、青葉を脅かす害虫のように、日々その姿を変えて忍び寄っています。今月、山形県警察本部（生活安全企画課・サイバー犯罪対策課）から届いた不審電話やネット詐欺の情報に目を通し、私は強い危機感を覚えました。 「うちは小さな会社だから」「まさか警察を名乗る電話に騙されるわけがない」――そう考えている方にこそ、今回のレポートを最後まで読んでいただきたいのです。なぜなら、犯人たちはあなたのその「油断」と「実直さ」を、もっとも巧妙な仕組みで突いてくるからです。 単なる精神論の注意喚起ではなく、組織の身を守るための「守りのIT」の視点から、2026年5月の最新事例と具体的な対策を解説します。温かいお茶でも飲みながら、ご自身の現場と照らし合わせてみてください。 1. 企業の屋台骨を狙う「ボイスフィッシング」とネットバンキング不正送金 まずは、サイバー犯罪対策課からの極めて重要な警告です。今、法人口座をターゲットにした 「ボイスフィッシング（電話による詐欺行為）」 の被害が全国、そしてこの山形でも懸念されています。 巧妙な手口のステップ 銀行関係者をかたる犯人から、企業へ直接電話が入る。 言葉巧みに業務確認などを装い、担当者のメールアドレスを聞き出す。 そのアドレス宛に、銀行の公式サイトを精巧に真似た「偽サイト（フィッシングサイト）」へのリンク付きメールが送りつけられる。 信じ切った担当者が、偽サイトでインターネットバンキングのログインID、パスワード、暗証番号などを入力してしまう。 犯人にアカウント情報を完全に掌握され、法人口座から一瞬にして資産が不正送金される。 これは、従来の「メールを送りつけるだけ」のフィッシング詐欺とは異なります。「電話」という、私たちが日常のビジネスで信頼している道具を組み合わせることで、心理的な防壁を破ってくるのです。 今すぐ現場で徹底すべき「守りのIT」対策 公式サイト・アプリの徹底利用： 金融機関からの緊急連絡を装うメールのリンクは絶対にクリックさせず、必ずブラウザのブックマーク（お気に入り）や、銀行が提供する公式スマー...

  山形の経営者・施設長の皆様、こんにちは。 テクノガイドヤマガタ代表の小出康博です。 最近、ある現場からこんなお話を耳にしました。 「社内のDXを進めようとFAXの廃止に踏み切ったけれど、取引先の半分から反対の声が上がって、結局断念してしまった…」 IT化やAI活用が必要なのは分かっている。でも、現実には「取引先との関係」や「現場の慣れ」という大きな壁がある。理想論だけを振りかざすIT業者の提案通りには進まないのが、日々の経営のリアルな「ガタガタ道」ですよね。 私は20年以上、非営利法人のバックオフィス（総務・経理）で「中の人」として実務を回してきました。だからこそ、現場の皆様がITに対して感じる「難しそう」「面倒くさい」「周りの理解が得られない」という本音が痛いほどわかります。 そこで今月から、毎月第3木曜日の午後に、IT担当者不在で悩む企業様へ向けた無料ウェビナー 【経営参謀のIT翻訳室】 をスタートします！ お約束するのは 「専門用語を一切使わない」 こと。 横文字だらけのITニュースを、経営の現場ですぐに活かせる言葉に私が「翻訳」してお伝えします。 ☕ 第1回のテーマ（4月16日開催） 生成AIなどの「攻め」のITを安全に活かすためには、まず強固な「守り」の土台が不可欠です。今回は以下の2点を中心に、一緒に考えていきましょう。 「うちには関係ない」が一番危ない？ ニュースでよく聞く「IPA 10大脅威」を、山形の中小企業のリアルな現実に翻訳して解説します。 今月のWindows Updateの注意点 現場の業務を止めないための、アップデートとの賢い付き合い方をお伝えします。 📅 開催概要 日時 ：2026年4月16日（木）14:00〜14:45 場所 ：オンライン（Google Meet） 参加費 ：無料 参加方法 ：カメラやマイクはオフのままでOKです。お茶を飲みながら、ラジオ感覚でお気軽にご参加くださいね。 ▼ お申し込みはこちらから（1分で完了します） https://forms.gle/7o57chW9aozRCe1J8 （※お申し込み後、参加用URLを自動返信メールにてすぐにお届けします） 【まとめ：組織の淀みを解消する次の一手】 今回のウェビナーでお伝えする内容は、貴社の組織の淀みを解消するためのほんの入り口です。大きなDXやA...