01
情報資産の整理
顧客情報、契約情報、図面、経理、人事、社外秘情報などを整理し、保護すべき情報を明確にします。
Security Support
AI時代の情報セキュリティを、経営と実務の両面から整える。
AI活用が進むほど、情報資産、権限、ログ、端末、ネットワーク、クラウドの管理が重要になります。KYMは、中小企業・専門事務所向けに、AI経営を支えるセキュリティ基盤づくりを支援します。
AI活用のリスクは、AIツールだけではなく、既存のIT環境に現れます。
AIを安全に使うには、入力ルールだけでは不十分です。Microsoft 365の共有設定、端末の保護、ネットワーク分離、ログ確認、権限管理、バックアップ、インシデント初動まで、AI時代の情報管理として一体的に見直す必要があります。
- 共有フォルダやTeamsの権限が整理されていない
- 社員端末・個人端末・IoT機器が混在している
- 不審な通信やログを確認する仕組みがない
- AIに入力してよい情報の前提が整っていない
- インシデント時の初動手順が決まっていない
Security Areas
KYMのセキュリティ支援領域
AI導入・Microsoft 365・ネットワーク・端末・ログ・運用を分断せず、中小企業でも管理できる現実的な形へ整理します。
02
Microsoft 365管理
SharePoint、Teams、OneDrive、メール、アカウント、権限、監査ログを確認します。
03
AIツール・クラウドサービス前提整理
Copilot導入前に、見えてはいけない情報、共有範囲、ラベル、アクセス権限を確認します。
04
ネットワーク分離
業務端末、来客、IoT、プリンタ、管理端末を分け、不要な通信を減らす設計を行います。
05
ログ・点検
ルーター、Wi-Fi、端末、Microsoft 365などのログ確認と、定期点検の仕組みを整えます。
06
フォレンジック初動
不審通信、端末異常、アカウント不正利用などの初期確認、記録整理、報告書作成を支援します。
Practical Design
中小企業に必要なのは、運用できるセキュリティです。
高度な仕組みを導入しても、日常的に確認・更新・説明できなければ機能しません。KYMでは、現場運用を前提に設計します。
守るべき情報と、管理できる範囲を明確にする。
すべてを大企業並みに整備するのではなく、経営上重要な情報、事故時の影響、現場の運用負荷を踏まえて、優先順位をつけます。AI時代のセキュリティは、「使わせない」ではなく「安全に使える状態を作る」ことが重要です。
管理者アカウントの保護
多要素認証、管理者権限、緊急用アカウント、利用記録を確認します。
端末・ネットワークの分離
業務、管理、IoT、来客、プリンタなどを分け、被害拡大を防ぎます。
ログを残す・確認する
異常が起きたときに確認できるよう、ログ取得と保管の方針を整理します。
事故時の初動を決める
切り分け、記録、証拠保全、連絡先、復旧判断を事前に決めます。
Process
支援の進め方
現状確認から始め、リスクを可視化し、優先順位をつけて段階的に改善します。
STEP 1
現状確認
利用中の端末、クラウド、ネットワーク、アカウント、AI利用状況、運用ルールを確認します。
STEP 2
リスク整理
情報漏洩、不正アクセス、権限過多、ログ不足、ネットワーク混在などの課題を整理します。
STEP 3
改善方針の設計
Microsoft 365、端末、ネットワーク、AI利用ルール、ログ管理の改善順序を設計します。
STEP 4
設定・運用整備
権限、MFA、共有範囲、ネットワーク分離、点検表、インシデント初動手順を整備します。
STEP 5
定期点検・改善
ログ、権限、端末、ネットワーク、AI利用状況を定期的に確認し、継続改善します。
Deliverables
主な成果物
経営者・管理者・現場担当者が確認しやすい形で、現状と改善策を文書化します。
セキュリティ現状確認書
端末、クラウド、ネットワーク、アカウント、AI利用状況の現状を整理します。
リスク整理表
優先度、影響範囲、対応難易度を整理し、改善すべき順序を明確にします。
Microsoft 365確認表
アカウント、MFA、共有範囲、権限、監査ログ、Copilot前提条件を確認します。
ネットワーク構成図
ルーター、スイッチ、Wi-Fi、IoT、プリンタ、管理端末の接続と分離方針を整理します。
定期点検チェックリスト
月次・四半期で確認すべきログ、権限、端末、バックアップ、AI利用状況を整理します。
インシデント初動手順
不審通信、端末異常、アカウント不正利用時の切り分けと記録手順をまとめます。
First Step
AI活用の前に、情報と権限を確認しませんか。
Microsoft 365、共有フォルダ、端末、ネットワーク、AI利用状況を確認し、AI時代の情報セキュリティ課題を整理します。
セキュリティ支援を相談する- Microsoft 365・権限確認
- AI利用前の情報分類
- ネットワーク・IoT分離
- ログ・点検方法の整理
- インシデント初動手順の作成