💡この記事は9分で読めます ☝️この記事のポイント： インターネット総合大手企業でランサムウェアの被害が起きた 公式情報などが複数出ている一方で未確認情報や恐怖を煽る情報も拡散されている 繰り返しの攻撃予告や脅迫文の公開などがあっても毅然とした対応が重要である こんにちは、サニーリスクマネジメントです。知らない人はいないであろうインターネット総合大手企業のドメインサービスへの不正アクセスが2026年10月20日に確認されてから1週間が経とうとしています。SNSではある程度影響力のあるアカウントや、該当サービスのユーザーと思われるように見えるアカウントが、「攻撃者を名乗る人物が被害状況や交渉経緯を記したWebサイトを公開している」「ハッカー（当該不正アクセスの攻撃者を名乗る人物と同様かと思われる）からメールが来て、顧客情報が公開されそうで怖い」などの投稿を行い、数日にわたりトピックとして取り上げられています。今回は「劇場型」とも言われる今回のサイバーインシデントを取り上げ、劇場型不正アクセスと私たちができる対応について考えてみましょう。なお、本稿

💡この記事は11分で読めます ☝️この記事のポイント： PHPに関する2つの脆弱性が確認された 事業者は、自社や顧客・取引先への影響の調査や情報共有が求められる 突発的なインシデントに対応するには日頃からの取り組みが重要である こんにちは、サニーリスクマネジメントです。2026年10月21日、PHPの開発を支えるPHP財団から、複数の重大な脆弱性に関する発表がありました。これらの脆弱性は、条件によっては認証されていない第三者による遠隔でのコマンドの実行につながる可能性があり、緊急パッチの公開・適用とともに迅速な確認と対応が求められています。PHPはWebサイトやWebアプリケーションの開発に広く活用されている技術であり、自社でシステムを開発・管理していない事業者であっても、利用しているシステムやサービスを経由して、こうした問題に関連する可能性があります。本記事では、PHPの脆弱性の公表をもとに、中小企業や個人事業主などの事業者がサイバーセキュリティ上の問題に直面した際に行うべき対応や事業継続につながる組織の対応になど、PHPの脆弱性から考える中

【目次】 カムチャツカ半島での巨大地震とは なぜ日本に津波が届くのか（遠地津波の仕組み） 自分は避難すべき？判断のポイントと行動指針 SNSに広がる誤情報・デマに注意 まとめ：落ち着いて行動するために大事なこと この記事は2025年7月30日正午までの情報を中心に構成してい...

こんにちは、サニーリスクマネジメントです。2025年7月25日、長崎で最大震度4の地震を観測しました。長崎といえば「地震が少ない」で知られていますが、実はリスクは十分に存在します。今回は地震の様相と市内の様子についてみていきましょう。 本記事は2025年7月25日正午時点の情報をもとに執筆しております。最新の情報はお住まいの自治体や気象庁のサイトなどを参照してください。 【目次】 ・長崎で最大震度4の地震を観測 ・どんな揺れだった？ ・「長崎は地震が少ない」は神話？ ・次に揺れた時のために備えよう 長崎で最大震度4の地震を観測 地震が発生したのは午前11時過ぎ。気象庁によれば、長崎県南西部を震源とする深さ10km、M4.7の地震です。長崎県の諫早市と雲仙市で最大震度4を観測したほか、遠いところでは山口県防府市でも震度1を記録するなど西九州を中心に揺れが観測されるなど、九州では比較的大きな地震となりました。津波の心配はありません。おおよその震源の位置は、以下のマップに示す通りです。 山あいの県道124号線近く。養鶏などが盛んな地域で、国道251号線

こんにちは、サニーリスクマネジメントです。突然ですが、皆さんは会社や家庭のなかでどのようなリスクマネジメントに取り組んでいますか？ BCPや避難行動をまとめたタイムラインを作っているという方もいれば、防災グッズや非常食を備蓄しているという方もいらっしゃるかもしれませんね。「 保険をかけている 」という声も上がりそうです。 危機が起こる前に、起こった後に備えて生命保険や損害保険に加入している人や企業は多いかと思われますが、「リスク対策は保険をかけて終わり」？それだけでは危ないかもしれません。 【目次】 ・ 保険はリスクヘッジ ・ リスクマネジメントは損失を減らす取り組み ・ 中小企業のリスク対策は保険で充分なのか ・ お金で補えない価値や機会もある ・ 中小企業こそリスクマネジメントに取り組もう 保険はリスクヘッジ ある現象（損失）が発生したときに保険金で損失を補填してくれる保険。もしもの時に補償があるのは心強いですよね。そんな保険は、リスクマネジメントの中でも「 リスクヘッジ 」と呼ばれます。 リスクヘッジは、ある特定のリスクに対して、その発生確

こんにちは、サニーリスクマネジメントです。突然ですが、皆さんは水族館に行ったときにどんな海の生き物を見ますか？群れになって泳ぐイワシでしょうか、それとも悠々と漂うクラゲでしょうか…？そんな水族館でも花形といえる生き物に「イルカ」がいますね。 ...

こんにちは、サニーリスクマネジメントです。年末が近づき、帰省シーズンに入りました。年末には帰省や旅行で多くの人々が航空機を利用しますが、近年は2024年１月２日に羽田空港で事故が発生するなど、大きな事故もみられています。当該事故については、2024年12月25日に運輸安全委...

こんにちは、サニーリスクマネジメントです。 近年、二次元コード（QR）を悪用した詐欺「 クイッシング（Quishing） 」が新たな脅威として注目されています。 90年代に日本で発明された二次元コード（QR）は東アジアを中心に普及し、現在では北米や欧州でも盛んに利用されてい...

こんにちは、サニーリスクマネジメントです。 今回のブログでは、私たちの生活において最も身近にあるもののひとつである 「食品」に深く関わるトピック を取り上げます。普段商品として流通している食品の多くはHACCPなどの統一された厳しい基準をもとに管理されており安心して食べられ...

こんにちは、サニーリスクマネジメントです。 今回のブログは、新しい防災のかたちについて。危機管理には 規則・制度や人々の意識の面からアプローチするソフト対策 と、 インフラ整備などの物理的な面からアプローチするハード対策 がありますが、近年、 災害におけるハード対策...

こんにちは、サニーリスクマネジメントです。 2024年も1ヶ月が経ち、2月に入りました。今年は元日に発生した令和6年能登半島地震をはじめとして様々な災害や事件・事故が国内に大きな影響を起こし、息つく間もない日々を過ごされているかたも多いかと存じます。能登半島地震は各地で復旧...

※この記事は、発災から2024年1月10日正午までに報道各社や国・各省庁・地方自治体により発表された情報をもとに構成しています。詳細・最新の情報等は国・地方自治体・企業等のWebサイトをご覧ください。また、この記事では石川県の被災状況等について記載しております。新潟県・富山...

こんにちは、サニーリスクマネジメントです。 2023年9月に入ってから、イタリアの移民政策が強化されています。移民の対応についてイタリアはEU主導の政策を求めているほか、イタリア政府においても収容施設の増加や拘束期間の上限の延長による送還に向けた対策が強化されています。...

こんにちは、サニーリスクマネジメントです。 近年、「VUCA（ブーカ）の時代」という言葉をよく耳にするようになりました。「VUCA」とは Volatility（変動性）、Uncertainty（不確実性）、Complexity（複雑性）、Ambiguity（曖昧性）の頭文字...

こんにちは、サニーリスクマネジメントです。 近年、大地震や豪雨・豪雪がさまざまなところで発生している一方、災害対応を担う自治体の機能保全にも課題が見えてきています。課題解決に向けた取り組みもなされていますが、未だ上手くいかない部分も存在しています。...

こんにちは、サニーリスクマネジメントです。 今回のテーマは、「シェルター」。2022年2月に世界の安全保障情勢が大きく変化してから、日々世界のニュースは東欧に目が向いており、国内においても東アジア情勢や国防に関する話題が多く上がるようになってきました。...

こんにちは、サニーリスクマネジメントです。 豪雨や台風など数々の災害が発生している今夏ですが、災害だけでなく国内外の安全保障やサイバーセキュリティ、ビジネスレピュテーションなど多様なリスクにおいて不確実性が増している現代、企業活動を守るにはどのような工夫ができるのでしょうか。例えば、未来を見据えたビジネスの安定性を保つためにはBCPとBCMが欠かせません。突然のリスク発現や予期せぬ事態によって企業が損害を受けるリスクは決して無視できないものです。この記事では、BCPとBCMがなぜ重要なのかについて探っていきます。 まず、直近のBCPに関するトレンドから見ていきましょう。帝国データバンクの調査によれば、BCP策定率はやや伸びたものの策定の意向は減少し3年連続で5割を切っており、策定率も約2割と低調です。また、BCPの目的としているリスクも自然災害が7割と他のリスクへの分散は見られながらも総体的には災害一強の流れが続いています。さらにBCPの策定の阻害要因としては、以前の調査と同じくしてスキル・ノウハウの不足と人材不足が挙げられました。また、タイムパ

こんにちは、サニーリスクマネジメントです。 今回のブログのテーマは「不正アクセス」。時折ニュースで企業や自治体における不正アクセスによる情報漏洩などが報道されますが、そもそも どのような行為が不正アクセスにあたる のでしょうか。直近の事例を交えながら紹介していきます。...

こんにちは、サニーリスクマネジメントです。 本日のブログでは 「リスク社会」と「BCP・BCM」の関係とそのありかた についてご紹介します。現代社会のトレンドを捉えたBCP策定・BCM運用のメソッドについてもお伝えしますが、まずは「リスク社会」とは何なのか──ここから入るこ...

こんにちは、サニーリスクマネジメントです。 今回のトピックは、「新型コロナウイルスワクチン」。 SARS-CoV-2（COVID-19/新型コロナウイルス感染症）パンデミックも振り返れば約3年前の話となってしまい、このタイミングでワクチンの話……と思われるかたもいらっしゃる...