弊社のダブルエースが取引メーカー様よりエクセレントセールスアワードを受賞しました！
エクセレントセールスアワードとは年間の販売実績で優秀な成績を収めた個人を表彰する制度になります。
今回は2024年の取り組みが評価され、受賞となりました！
２人ともおめでとうございます！
2025年も共に頑張りましょう！！

先週11月21日（木）に、RPA活用事例セミナーを開催しました！
RPAとは、Robotic Process Automation（ロボティック・プロセス・オートメーション）の略で、「パソコン業務を自動化するソフトウェア」 のことです。

講師として、株式会社ドットコネクトの兎澤様をお招きし、パソコン業務自動化RPAと活用事例を徹底解説致しました。又、弊社導入活用事例もまじえて解説させて頂きました。
参加された皆様からは、大変ご好評頂き、実際に導入を検討したいとの声も頂きました。
ありがとうございました。

「RPAについて詳しく知りたい」、「RPAを活用してDX推進し生産性向上を実現したい」等ございましたら、弊社営業担当までお気軽にお問い合わせ下さい。

こんにちは！
三和事務機販売（株）採用担当です。

今回、弊社採用ページをリニューアルしました！
下記URLより是非ご覧ください。

是非一緒に働きながら成長していきましょう！
気になった方はぜひご応募ください！
お待ちしています♪

＜採用専用サイト＞
https://sanwajimuki.sanwahp.com/

久しぶりの投稿となりましたが、年度が替わり、社内行事として、日頃のお客様ご提案訓練のロープレ大会や親睦会を開催し、社内の雰囲気も良く、コミュニケーションが活発で、社内の活性化になっています。

弊社では社内行事の他にも、お客様に向けたセミナーや説明会を定期的に行っております。

先日、5月17日（金）にまだ間に合う！電帳法対策ソフトの実演説明会を開催しました。

改正電子帳簿保存法の内容説明や、簡単操作で利用できるソフトのデモ操作を行いましたが、参加された皆様からは思っていたより簡単と大好評でした。

同様の電帳法対策ソフトの実演説明会を来月も開催する予定となっております。詳しくは弊社営業担当までお気軽にお問い合わせ下さい。

サイバーセキュリティ企業のパロアルトネットワークスによると、Android向けにChatGPTに関する2種類の偽アプリがGoogle Playで発見されたそうです。

同じくサイバーセキュリティ企業のカスペルスキーによると、ChatGPTの公式サイトそっくりのウェブサイトからマルウェアをダウンロードさせる詐欺サイトの存在が確認されました。正規サイトでは「Try ChatGPT」と表示されているボタンが「Download for Windows」となっており、クリックするとインストーラーがダウンロードされ、実行するとトロイの木馬がPCにインストールされます。

トロイの木馬がインストールされると、ウェブブラウザーで保存されたアカウントの認証情報のほか、FacebookやTikTok、GoogleのアカウントやCookieを盗み出します。カスペルスキーによると、企業アカウントを見つけ出し、広告ツールの利用履歴や残高の情報を取得するようです。

■画像：カスペルスキーHP公式ブログ

経済産業省が公開した、技術情報管理自己チェックリストとは、技術情報管理認証制度の基準をもとに、事業者が情報セキュリティ対策の状況を自ら確認し、必要な対策を把握するためのツールです。中小企業などが共同研究を進める上で欠かせない技術情報流出防止策を考える際に、役に立つと説明しています。

以下のような企業での活用を想定しており、中小企業や情報セキュリティの専属担当者がいない事業者でも利用できます。
●これまで情報セキュリティ対策に取り組んだ経験のない事業者が、対策を始めるに当たって、まず取り組むべきことを把握したい
●これまで情報セキュリティ対策に取り組んできた事業者が、これまでの取り組みを振り返り、不足が無いかを確認したい
経済産業省の公式サイトからファイルをダウンロードし、自社の対応状況を確認しながら各チェック項目を選択すると採点され、取り組みが進んでいる対策分野、遅れている対策分野がレーダーチャートで表示されます。

社内の情報管理方法を客観視できるいい機会かもしれません。
結果を元にセキュリティ担当者とお話してみましょう。

■URL：＜技術情報管理の自己チェックリスト（経済産業省）＞

■画像：経済産業省HP　自己チェックリスト（採点結果の例））

フィッシング詐欺はどんどん新しい手口が出てきています。十分に注意し、メールのセキュリティを強化すると共に、怪しいと思ったら同様の手口がないか検索して調べてみましょう。

国税庁をかたるフィッシング詐欺が増加しています。税金の支払いの滞納を理由に秘密情報を入力させようとする手口です。

フィッシングメールの件名は以下が確認されています。これ以外の件名も使われている可能性があります。
ー 未払い税金のお知らせ
ー【未払い税金のお知らせ】
ー 税務署からの【未払い税金のお知らせ】
ー【督促状】滞納した税金がございます
ー【国税庁】最終通知
ー【国税庁】差押最終通知
ー＜未払い税金のお知らせ＞

国税庁のウェブサイトを装ったフィッシングサイトでは、支払い方法はクレジットカード払いやコンビニ払い、ネットバンキングのほか、Vプリカによる支払いも可能だとしており、入力してしまうと秘密情報を窃取されてしまいます。

■国税庁をかたるフィッシングメール文面例（フィッシング対策協議会）

理想科学工業の展示会「RISO FORWARD ～時代は変わる、理想に変える～」が郡山市で開催されます。

期待以上のプリントワークの可能性や仕事力アップに繫がる製品を多数紹介します。
展示会についてのお問い合わせは、弊社担当営業までご連絡をお願いいたします。

また、事前予約の方限定で、500枚無料プリントサービスを実施します。
ご希望の場合は、弊社担当営業までお申し込みをお願いいたします。

情報処理推進機構（IPA）が、「情報セキュリティ10大脅威 2022」を公開しました。

組織（法人）における脅威の1位は昨年と同様「ランサムウェアによる被害」でした。

次いで、「標的型攻撃による機密情報の窃取」が2位（昨年も2位）、「サプライチェーンの弱点を悪用した攻撃」が3位（昨年4位）となっています。

また、初めてランクインした「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」が7位となっています。

年々、サイバー攻撃の傾向は変化します。その変化を捉え、「どこに自社のリスクが潜んでいるか？」を把握しましょう。そして、進化する脅威にきちんと備えましょう。

「最恐ウイルス」とも呼ばれたEmotetは、進化を続けており、Google Chromeからクレジットカード情報を盗み出そうとするものが確認されています。まずは感染を未然に防ぐため、セキュリティ対策と意識向上を社内に図りましょう。

警察庁は6月9日、マルウェア「Emotet」に新たな機能が確認されたことを明らかにしました。「Google Chrome」に保存されているクレジットカード情報を外部に送信してしまいます。

「Emotet」は、「Microsoft Outlook」などのメールソフトから過去にやり取りしたメールの本文、メールアドレスといった情報を盗み取り、それを元に実在の人物や取引先とのやりとりを巧みに偽装したメールを送り付け、感染を広げようとします。

「Chrome」はショッピングサイトの決済などを円滑化するため、クレジットカードなどの個人情報を暗号化して安全に保存しています。しかし、新しい「Emotet」は暗号データを元に戻すための鍵も同時に盗み出すため、利用しているクレジットカード情報が第三者に知られてしまう可能性があります。

■画像：「Emotet」の動作概要（警察庁）

 この度、IT導入補助金2022のIT導入支援事業者として弊社が採択されました。

国の法改正によりインボイス制度、電子帳簿保存法等、これから来年にかけて皆様の企業での取組が必要になってきております。

下記のような国のIT補助金がありますのでこの機会にご検討されますことをお勧めいたします。

詳しくは弊社迄お問い合わせください。専門の担当がご説明にお伺いいたします。

昨今、Emotet（エモテット）が猛威を奮っております。

Emotet（エモテット）とは、悪意のある攻撃者によって送られる不正なメールから感染が拡大しているマルウェアです。

主に添付ファイル（マクロ付きのWordやExcel）に仕込まれており、そのファイルを開き『コンテンツの有効化』をクリックすると感染してしまいます。

おかしいと思われるメールは、『コンテンツの有効化』をクリックしない。又はメール送付先の相手に送付の有無を確認後、開くようにしてください。

感染すると、メールのばらまき攻撃、情報漏洩、他のマルウェア感染・・・などの被害が拡大していきます。

そこで重要なのが、エンドポイントセキュリティ対策です。

おすすめするセキュリティ対策ソフトは、WithSecure『旧F-secure』です。

標準的なウイルス、マルウェア防御以外に、下記に優れております。
・新種のウイルス防御『振る舞い検知』
・OSや色々なソフトウェアの脆弱性対策
・クラウドによるPCの状況管理

社内のネットワークを守る『UTM』とPCを守る『WithSecure』の多重防御でサイバー攻撃を未然に防ぎましょう。

日々、サイバー攻撃はますます巧妙化し、従前の対策では被害を100％は防ぎきれない状況となっています。特に危惧されるのは、感染端末からのウイルスの拡散による、二次被害が甚大な被害をもたらす点で、拡散防止対策の強化が必要となっています。

自宅環境や、出先のWi-Fi接続環境下で、ウイルス感染したのに気づかない社員のスマホやノートPCが、社内ネットワークに接続された時に、ウイルスやワームがこれらの端末からネットワーク内に侵入する可能性があります。

SubGateを導入することで、本体にセキュリティ機能が内蔵されているため、自動的に脅威を検知・遮断します。社内のウイルス拡散防止に有効なSubGateについて、詳しくは弊社営業担当までお問い合わせください。

2022年4月1日の個人情報保護法改正により、個人情報の漏えいが発生した際に、報告の義務が生じます。
これにより企業は新たな対策が必要になります。

＜Point1＞
報告は速報と確報が必要。30日以内に確報を提出する。

＜Point2＞
確報を通知するには漏えいさせた企業が「合理的努力」を尽くした調査をしなくてはならない。
結果として・・・専門知識の習得や専門家への依頼が必要なケースが増大し、対策が必要です！

セキュリティ調査の事例　～某企業の実例～
ウイルス感染事故を起こした企業が、お得意先の大手企業への詳細報告の為に、感染状況や情報漏えいの有無などの調査（フォレンジック調査）を実施しました。

<調査結果>
感染源は1台の持ち込みPCと判明し、全30台中8台のPCに拡散していた。情報漏えいの痕跡は無し。

<調査費用>
1,000万円。費用内訳（初期費用100万円、感染PC全9台の調査費用900万円）

情報漏えいには至らずに済みましたが、漏えいしていた場合は調査費用の他にも、訴訟や損害賠償など莫大な費用が掛かっていた可能性も有りました。また、感染源のPCを持ち込んだ営業社員は退職されました。優秀な方だったので、慰留しましたが、ご本人は居づらくなってしまったそうです。

同様の事例の発生を防ぐために、感染端末からの拡散二次被害を止める仕組みが必要です！
次回はウイルス拡散防止対策機器のSubGateについてご紹介します。

今日は嬉しいお知らせがあります。
未だ入社1年未満のS君の件です。
今回見事「情報セキュリティマネジメント」の試験に合格しました。
現在はITサポート課に所属して担当はホームページの制作や、PC、ネットワーク等の運用管理を担当しております。社内でセキュリティについての情報共有や独学での勉強を続け今回、見事1回で合格しました。
S君本当におめでとうございます。

S君のように
・自分を成長させたいと思っている方
・明るくプラス発想のできる方
・夢に向かってチャレンジしたい方
弊社では各種資格の取得に向けて支援をしております。
是非、当社で一緒に夢に向かってチャレンジしませんか？

大事なデータをリアルタイムでバックアップする仕組みづくりとセキュリティ対策のお知らせです。
いろんな企業さんを訪問しているとこんな相談を受けることが多くなりました。

1、誤ってのデータ消去やセキュリティ対策等が心配
・バックアップを取るように指示はしているが、各自に任せている
・毎日、いちいち全員に確認は不可能だ
（大事なデータは自動でバックアップする仕組みが必要です）

2、すぐに書類が見つからない
・担当が不在の為、返事が出来ない・待たせてしまう
不在の時の書類（見積・図面等）を見たい・確認したい
・各自のパソコンにバラバラでデータが保管されている
（データの共有化が必要です）

3、やはりパソコンのウイルス対策が心配である
・万が一、感染した場合の対策はどうなっているか
データのバックアップで早期に復旧できる仕組みづくりが欠かせません。
上記の項目1と2の対策のヒントは赤で記入しておきましたがウイルス対策は多層防御が必須の時代になりました。
・今は万が一感染しても、早期に復旧できる仕組みづくりが重要です
・コストが比較的安価にできる下記の対策がお勧めです。

詳しくは弊社営業担当までお問い合わせください。

最近、テレビや新聞等で大きな話題となりましたが、大手自動車メーカーの関連会社でサイバー攻撃によるシステム障害が生じ、大きな被害が発生しました。昨今、同様の事例が急増していますが、今回はサイバー攻撃やウイルス対策に有効なUTMについて紹介します。
UTMはセキュリティ対策の一つで、年々悪質になっているサイバー攻撃などの脅威から企業を守るための製品です。UTMを導入すると、企業のネットワークに必要なセキュリティ機能を集約し、一元管理する事が出来ます。そこで今回は、セキュリティ対策に必要なUTMを主な機能と併せて解説します。

UTMとは？

UTMとは「Unifiled Threat Management」の略で、日本語では「統合脅威管理」と呼ばれています。異なるセキュリティ機能を一つに集約して、ネットワークを集中管理出来る製品の事です。年々進化する様々な攻撃を防御し、不正アクセスや情報漏洩を防止するために、UTMを導入する企業が増えています。UTMは導入コストを抑えられる上、メンテナンスも簡単なため、大企業だけでなく中小企業も利用しています。

UTMの主な機能
ネットワークのセキュリティ機能を集約・一元管理できるUTMには、様々な機能が備わっています。ここでは、WatchGuard社のFireboxの主な機能を紹介します。
・アンチウイルス
アンチウイルスはウイルスの侵入だけでなく、内部から外部への感染も防ぐことができます。250万以上のウイルスに対応しているほか、自動的にアップデートされるため、セキュリティ担当者が社内の端末を1台ずつ手動でアップデートする必要もありません。
・迷惑メール対策
有害なメールをリアルタイムでブロックし、ウイルスやマルウェア感染を防止することができます。迷惑メール対策は、作業効率の向上、ネットワークインフラにかかる負荷の軽減などに繋がります。世界的に広く採用されている検知エンジンを採用しており、98％以上という高い検知率で迷惑メールをブロックする事が可能です。
・Webフィルタリング
Webフィルタリングは、悪意のあるWebサイトや危険なWebサイトへのアクセスを規制・管理する事が出来ます。125カテゴリ、5,000万以上のURLに対応しており、ホワイトリスト・ブラックリストでのカスタマイズが可能。ウイルス感染や情報漏洩などを未然に防ぎます。
・不正侵入検知・防御
スパイウェア、クロスサイト、SQLインジェクションなどのネットワーク攻撃をブロックする事が出来ます。15,000以上のシグネチャであらゆる攻撃に対応可能。常にアップロードされるので、最新の脅威も心配ありません。攻撃元として識別されたIPアドレスは、自動的にブロックします。
・アプリケーション制御
2,500以上のシグネチャにより1,800以上のアプリケーションに対応。アプリケーション内の機能を個別に制御する事も可能です。最新のアプリケーションとバージョンアップに対応出来るほか、暗号化されたアプリケーションやセキュリティ対策をバイパスするように作られているアプリケーションにも対応しています。

セキュリティ対策にUTMを導入しよう（まとめ）
今回はUTMを主な機能と併せて解説しました。UTMの大きな魅力は、セキュリティ機能を一つに集約出来るところです。コスト削減に繋がるだけでなく、セキュリティ担当者の負担を減らす事も可能になります。UTMには様々な種類がありますが、どれが良いのか分からない場合は、WatchGuard社のFireboxがおすすめです。

ランサムウェア感染の被害が急増しています。

ランサムウェアとは・・・
感染すると、PC等に保存しているファイルが勝手に暗号化され、暗号を解くための身代金を要求されます。
主にメールからの感染が見られます。
不審なメールは開かないでください。

感染してしまった場合、暗号を解くことは非常に難しいのが現実です。
データを失ってしまう前に、次の対策をおすすめします。

1.不審なメールは絶対に開かない。
2.パソコンのOS、ブラウザ、Java、Flash等常に最新状態を保つ。
3.ＵＴＭで社内のネットワークをガードする。
4.定期的にバックアップを取る。

ご相談はぜひ弊社スタッフへお問い合わせください。