ITインサイト

サイバーセキュリティ

サイバーセキュリティに関連する Brocent の IT インサイト記事をまとめています。

September 26, 2026 | 1 min

通信キャリアのルーターでは足りなかった：香港製造業者のマネージドファイアウォール導入

香港発の複合シナリオ。ある軽工業製造業SMEは長年、通信キャリアが回線と一緒に貸与したルーターをそのまま使い続けていたが、定例のセキュリティレビューで、そこに本当の意味でのファイアウォールポリシーが一切存在しないことが判明した——工場出荷時のデフォルト設定のまま、しかもそのネットワークにはオフィスPCだけでなく生産ラインの機器までもが同居していた。エンタープライズ向けの製品でも、通信キャリアのルーターでもなく、SME規模に見合ったマネージド次世代ファイアウォールがなぜこのギャップを埋めたのか、そしてマネージドITプランに組み込まれると実際にどうなるのか。

September 25, 2026 | 1 min

誰も気づかなかったパスワードの使い回し：香港の会計事務所におけるMFA導入の道のり

香港発の複合シナリオ。ある会計事務所の定例IT点検で、スタッフがメールと業務管理システムで同じパスワードを使い回し、どちらにもMFAが有効になっていないことが判明する。解決策がより厳格なパスワードポリシーではない理由と、適切に設計されたMFA・条件付きアクセス導入がマネージドITプランの中で実際にどう位置づけられるか。

September 25, 2026 | 1 min

危うく通ってしまいそうだった請求書

香港発の複合シナリオ。ある小規模なマーケティング代理店が、詐欺的なサプライヤー請求書に危うく支払いをするところだったが、社員がたまたま電話で確認したことで未遂に終わる。新入社員が一度だけ見るあのサイバーセキュリティ動画がなぜ訓練と呼べないのか、そしてマネージド型で測定可能な意識向上プログラムが何を変えるのか。

September 25, 2026 | 1 min

取締役会が問うたサイバーセキュリティの責任者：香港企業のvCISOという答え

香港発の複合シナリオ。あるプロフェッショナルサービス企業の取締役会が、実際に誰がサイバーセキュリティの責任者なのかを問い、正直な答えはそれが総務担当者、外部委託のIT業者、そして特定の誰でもない存在の間に分散しているというものだった。フルタイム採用でも、ITベンダーに任せ続けるのでもなく、フラクショナルCISOがなぜこのギャップを埋めるのか、そして管理型ITプランの中で実際にどう機能するのか。

September 19, 2026 | 1 min

3か月放置されたパッチ：香港企業のランサムウェア未遂事件

香港発の複合シナリオ。バックアップが暗号化の試みを進行の途中で食い止め、事後レビューは侵入経路を、誰も追跡していなかったシステム上で3か月放置されていたサーバーのパッチにまでさかのぼる。パッチ適用が、誰かが覚えておかなければならないタスクから、マネージドで可視化された規律に変わるとき、実際に何が変わるのか。

September 19, 2026 | 1 min

深夜3時、誰がシステムを見ているのか——香港小売業のSOC選択

香港発の複合シナリオ。多店舗展開する小売チェーンの運営責任者が、セキュリティレビューで単純な問いを投げかける——深夜3時、実際に誰がシステムを見ているのか。正直な答えは「誰もいない」だった。なぜ答えがツールの追加ではないのか、そしてSOCマネージドサービスが検知と対応の間のギャップをどう埋めるのか。

September 18, 2026 | 1 min

ローンチまで3週間、ペネトレーションテストはまだ

香港発の複合シナリオ。あるテック系スタートアップが公開ローンチ日を決め、ローンチまで残り3週間になってようやく誰かがペネトレーションテストの有無を尋ねる。残された時間で実際に何ができるのか、そしてなぜテストはローンチ日が決まった後ではなく、その基準として計画されるべきなのか。

August 28, 2026 | 1 min

香港企業がMSP、MSSP、HKMA／C-RAF支援を一つの契約にまとめている理由

香港企業——特にHKMAの規制を受ける認可機関とそのベンダー——が、マネージドIT（MSP）、マネージドセキュリティ（MSSP）、HKMAのサイバーセキュリティ／C-RAF規制対応支援を単一のRFPに束ねている理由を検証する調査レポート。C-RAFの3つの構成要素が実際に何を求めているか、そしてベンダーの誠実な役割がどこで終わり、機関自身の委譲できない規制上の説明責任がどこから始まるかを扱う。