# ナギサコーポレーション > 中小企業・製造業のためのオウンドメディア構築（SEO・AIO）と、AIによる業務効率化の会社。自社で23のWebメディア・8,155ページを企画・運営しており、記事の中の数字は自社メディアの Google Search Console 実測値を使っている。 - 所在地：東京都渋谷区（打ち合わせから納品まで、メールで完結。全国対応） - 連絡先：nagisacorporation@gmail.com ／ 相談フォーム https://nagisacorporation.com/contact/ - 料金：オウンドメディア、AI活用ともに初期費用3万円から（内容と規模で変わる。見積もり無料） - 運営メディアへの掲載：カイシャのホント（掲載・公式回答の作成支援はご相談）、メーカー図鑑（製品の掲載は無料。製品紹介の強化・紹介動画はご相談） ## 中小企業・製造業のSEO - [中小企業・製造業のSEOとは？記事・サイト設計・計測をどう組み合わせるか](https://nagisacorporation.com/seo/): 中小企業・製造業のSEOとは、まだ社名を知らない人が困りごとを検索したときに、自社のページが答えとして見つかる状態を作ることです。記事・サイト設計・比較型ページ・計測の4つの関係と、読む順番をまとめました。 ### オウンドメディア - [オウンドメディアとは？中小企業・製造業が始める前に決めることと進め方](https://nagisacorporation.com/seo/owned-media/): オウンドメディアとは、会社が自分で持ち、中身を決められる情報発信の場のことです。会社案内と課題解決型の記事の違い、同じドメインに置くか、最初の記事の選び方、相談の入口までを中小企業・製造業向けにまとめました。 - [オウンドメディアとホームページの違いは？役割・読む人・作り方で比べる](https://nagisacorporation.com/column/1/): オウンドメディアとホームページの違いは、読む人が会社をすでに知っているかどうかです。ホームページは確かめに来る人、オウンドメディアは悩みを検索して出会う人のための場所。役割、中身、URLの置き方まで比べます。 - [オウンドメディアの費用は何で決まる？外注・内製・月額の内訳を作業ごとに分解](https://nagisacorporation.com/column/2/): オウンドメディアの費用は「誰がどの作業をやるか」と「記事の本数」で決まります。設計・聞き取り・執筆・サイト・計測の作業ごとに、外注と内製で何にお金と時間がかかるかを分解しました。 - [オウンドメディアが向いている会社・向かない会社｜BtoB・製造業の判断基準](https://nagisacorporation.com/column/3/): オウンドメディアが向いているのは、お客様が買う前に検索で調べていて、その答えを社内の人が持っている会社です。BtoB・製造業を中心に、向く会社と向かない会社を見分ける6つの問いと、向かない場合の代わりの手を整理しました。 - [社長・技術者への聞き取りから記事を作る手順｜ネタ切れしない質問の型](https://nagisacorporation.com/column/12/): オウンドメディアの記事ネタは、社長に「最近の問い合わせ10件の最初の一文」を思い出してもらうところから作ります。言葉を材質・加工・業界に分け、1つの問いを1ページにする手順と、聞き取りで使う質問をまとめました。 - [課題解決事例の書き方｜製造業の導入事例を相談につなげる7つの部品](https://nagisacorporation.com/column/13/): 課題解決事例は「〈材質・工法〉で〈部品名〉の〈何が良くなったか〉」という題と、要約カード・相談前・やったこと・結果・判断のポイント・事例ごとの相談ボタンで組みます。結果にはお客様が確認した数字だけを書きます。 - [製造業のオウンドメディアは「技術相談サイト」の型で作る：構成と入口](https://nagisacorporation.com/column/16/): 製造業のオウンドメディアは、困りごとの名前を付けた技術相談サイトとして作ると組み立てやすくなります。サイト名、材質・加工・業界の入口、事例とFAQの作り方、全ページ共通の相談口までを順に説明します。 - [BtoBサイトの問い合わせ導線の見直し方：フォーム・図面添付・資料DL](https://nagisacorporation.com/column/17/): BtoBサイトの問い合わせ導線は、フォームの項目、図面の添付、記事ごとの相談ボタン、資料ダウンロードの4つに分けて、問い合わせを妨げる点を見直します。誤送信を防ぐ仕掛けと、受信箱まで確かめる手順も説明します。 - [E-E-A-Tとは？中小企業・製造業の経験と専門性を記事で見せる方法](https://nagisacorporation.com/column/40/): E-E-A-Tとは、経験・専門性・権威性・信頼性の観点で、Googleが検索品質の評価者に示す指針です。直接の順位要因ではないこと、Trustが中心であることを原文で確認し、中小企業や製造業が社内の記録を記事にする方法を説明します。 - [共起語とは？SEOで詰め込まず、技術記事の説明漏れを見つける使い方](https://nagisacorporation.com/column/46/): 共起語とは、ある語と一緒に使われやすい語のことです。ツールの一覧を埋めても順位が上がるとGoogleは説明していません。製造業の技術記事を例に、読者の質問から必要な説明を決め、語の追加と答えの追加を区別する方法を紹介します。 - [オウンドメディアの成功事例：自社で運営して分かった成果の測り方と限界](https://nagisacorporation.com/column/47/): オウンドメディアの成功事例は、表示・クリック・問い合わせのどこを測ったかで読み方が変わります。自社のSearch Console実測から、伸びた数字と下がった数字、施策の効果と言える範囲、中小企業の目標の決め方を整理します。 - [コンテンツSEOとは？中小企業が最初の記事を選び、公開後に直す手順](https://nagisacorporation.com/column/48/): コンテンツSEOとは、読者の疑問に答える記事や資料を作り、検索から見つけてもらえるようにする取り組みです。記事数を目的にせず、営業の質問から最初の1本を選ぶ手順と、Googleの自己評価の問い、大量生成のスパムポリシーを説明します。 - [BtoBのSEO：検索のされ方と、社内検討から問い合わせにつなぐページ](https://nagisacorporation.com/column/51/): BtoBのSEOは、型番・材質・規格・用途などの検索に答え、社内で比較や承認に使えるページを整える取り組みです。BtoCとの違い、検索語と購買段階の対応、複数部署へ渡せる説明の作り方と、公開後の確認方法を説明します。 - [キーワード選定のやり方：検索語・検索数・競合から書くページを決める手順](https://nagisacorporation.com/column/55/): キーワード選定は、Search Consoleで表示されている語から始め、検索数・難易度・CPCと検索上位の内容を見て、答えるページを決めます。既存記事との重なりやカニバリの確認、調査条件の残し方、公開後の見直しまで説明します。 - [BtoBマーケティングの進め方：製造業が最初に決めることと営業との分担](https://nagisacorporation.com/column/63/): BtoBマーケティングは、法人の検討から商談・受注までをつなぐ取り組みです。製造業が受けたい案件を決め、展示会・営業・Web・広告を分担し、問い合わせを営業へ渡す条件と、商談で分かった不足を戻す手順を説明します。 - [SEO対策の費用：外注の料金の決まり方と、社内でやる範囲の決め方](https://nagisacorporation.com/column/64/): SEO対策の費用は、対象ページ数と、調査・制作・実装・計測・改善の範囲で変わります。総額だけで比較せず、見積もりに含む作業をそろえる方法、成果報酬型で確認する条件、社内に残す仕事と外注する仕事の分け方を説明します。 - [SEO対策を自分でやる手順：中小企業が社内で最初の3か月にやること](https://nagisacorporation.com/column/74/): SEO対策を自分で進めるなら、Search Consoleの登録、インデックス確認、検索語の確認、既存ページの修正、記事追加の順で進めます。中小企業向けに最初の3か月の担当と完了条件を決め、個別の操作は既存の解説へ案内します。 - [ラッコキーワードとキーワードプランナーの使い分け：検索数の調べ方](https://nagisacorporation.com/column/76/): ラッコキーワードは関連語やサジェストを探す道具、キーワードプランナーは広告向けに検索数や入札情報を調べる道具です。検索数の幅、広告の競合性、利用条件と料金、自社の実測を先に見る理由を説明します。 - [ホームページで集客するには：中小企業が問い合わせを増やす順番](https://nagisacorporation.com/column/86/): ホームページで集客するには、問い合わせ先・対応範囲・料金の説明を直し、検索・地図・広告・SNS・紹介の入口を分けて育てます。中小企業が先に確認するページ、入口の選び方、訪問と相談を分けた記録方法を説明します。 - [ブログのSEO：会社のブログ・WordPressで最初にやること](https://nagisacorporation.com/column/89/): ブログのSEOは、検索への公開設定を確認し、質問に答える記事と製品への案内を整えるところから始めます。WordPressの表示設定、タイトル・説明・サイトマップ・noindex・構造化データの役割と、公開後の確認方法を説明します。 - [オウンドメディアの記事制作：企画から公開後の修正まで外注と社内をどう分担する？](https://nagisacorporation.com/column/95/): オウンドメディアの記事制作は、問いの選定と技術・法務の最終確認を社内で持ち、調査・取材・執筆・編集を外注と分担します。工程ごとの役割、渡す資料、公開の判断基準、AI下書きの確認と公開後の修正までを整理します。 - [CTAとは：技術記事から問い合わせにつなぐボタンの文言と置き場所の決め方](https://nagisacorporation.com/column/97/): CTAとは、問い合わせや資料の確認など、次の行動を促す案内です。BtoBの技術記事を例に、相談・資料・図面送付の使い分け、ボタンの文言、置く場所、数を増やしすぎない整理方法と効果の確かめ方を説明します。 - [LPOとは：ランディングページの改善と問い合わせ率をGA4で見る方法](https://nagisacorporation.com/column/100/): LPOとは、訪問の入口になるページを改善し、問い合わせなどの行動につなげる取り組みです。LPの二つの意味、CVRの計算とGA4での確認、冒頭の答え・フォーム・速度の直し方、少数のA/Bテストで断定しない理由を説明します。 - [AIライティングとSEO：AIで記事を作るときにGoogleが見ていること](https://nagisacorporation.com/column/101/): AIライティングで作る記事も、Googleは制作手段より内容の品質を重視します。大量生成のスパムポリシーを確認し、下書きの事実・数字・出典・専門用語を社内で照合する手順と、公開を止める条件を整理します。 - [SEO会社の選び方：外注する前に確かめること](https://nagisacorporation.com/column/103/): SEO会社は、順位の約束より、自社の事業を理解し、変更内容と根拠を説明できるかで選びます。Google公式の質問例を基に、実績の読み方、順位保証とリンク購入への注意、契約前の確認表、初回調査で渡す権限を整理します。 - [ホームページ制作の費用：何で決まるかと、見積もりの読み方](https://nagisacorporation.com/column/105/): ホームページ制作の費用は、ページ数だけでなく、設計・原稿・撮影・実装・CMSと公開後の管理範囲で変わります。相場の総額で判断せず、LPとの違い、見積もりの内訳、修正と納品の条件、保守や更新費を確認する方法を整理します。 - [ホワイトペーパーとは：BtoBで資料ダウンロードを作るときの中身](https://nagisacorporation.com/column/107/): ホワイトペーパーとは、読者の課題と解決の判断材料をまとめた資料です。製造業の技術資料・選定ガイド・事例集を例に、中身の決め方、フォーム項目、受け取り後の連絡、検索に出す本文とPDFの役割の分け方を説明します。 - [コンテンツ・マーケティングの事例：自社で運営して分かったこと](https://nagisacorporation.com/column/109/): コンテンツマーケティングの事例は、増えた数字だけでなく、読者のどの疑問をどう解いたかを読みます。自社メディアの運営記録から、新規記事と既存修正の選び方、入口の点検、事例を自社の次の作業へ移す方法を整理します。 - [生成AIの業務活用：中小企業が最初に試す業務と注意点](https://nagisacorporation.com/column/110/): 生成AIの業務活用は、公開情報を使う下書きや要約など、人が確認できる作業から試します。中小企業向けに、問い合わせの一次分類、任せない判断、機密情報を入れない設定と社内ルール、効果を確かめて運用へ移す手順を整理します。 - [展示会の集客：出展前後にWebで進める準備と来場後の資料の渡し方](https://nagisacorporation.com/column/111/): 展示会の集客では、出展案内から小間への来場、当日の資料提供、会期後の製品確認までをつなぎます。出展前に載せる項目、招待の案内、資料の置き場所、お礼メールと展示品ページの残し方を製造業の例で整理します。 - [BtoBのメルマガ：配信の決まりと技術記事の更新を読んでもらう中身](https://nagisacorporation.com/column/112/): BtoBのメルマガは、配信できる相手と停止の手順を確かめ、仕事に使える更新を届ける形で始めます。特定電子メール法の同意と例外、表示義務、技術記事の案内の書き方、配信前の確認と記録する内容を整理します。 - [オウンドメディアの失敗：私たちがつまずいた公開後の点検と立て直し](https://nagisacorporation.com/column/114/): オウンドメディアの失敗を立て直すには、記事を増やす前に計測、URL、内部リンク、画面の答えを調べます。自社の流入ゼロ、逆向きのリンク忘れ、URL表記ゆれ、FAQの非表示から、直す順序と再発を防ぐ確認を説明します。 - [NotebookLMの使い方：聞き取りの記録から記事の材料と骨組みを作る](https://nagisacorporation.com/column/120/): NotebookLMは、追加した資料を使って質問し、引用から原文を確認できる道具です。社長や技術者の聞き取り記録をソースに加え、記事の骨組みと追加質問を作る流れ、共有権限、機密情報の確認、公開前の照合手順を整理します。 - [AIと著作権：記事や画像を生成AIで作るときに公開前に確かめること](https://nagisacorporation.com/column/121/): AIで作る記事や画像は、学習段階の扱いだけで公開可否を判断できません。文化庁の資料に沿って類似性と依拠性、生成物の著作物性、画像生成サービスの商用利用規約を分け、入力から公開までの確認と記録を整理します。 - [生成AIの社内ガイドライン：記事制作で使うときに決めるルールと承認](https://nagisacorporation.com/column/122/): 記事制作の生成AIガイドラインでは、入力禁止の情報、事実確認、出典の記録、公開承認、画像の扱いを決めます。総務省・経済産業省のAI事業者ガイドラインを基に、少人数でも確認を省かず運用するための項目を整理します。 - [持続化補助金でホームページを作るときの対象経費と注意点](https://nagisacorporation.com/column/123/): 小規模事業者持続化補助金の第20回では、ホームページ制作はウェブサイト関連費で確認します。上限は補助金交付申請額30万円で単独申請は不可。対象外の例、交付決定後の発注、実績報告まで、公式要領に沿って整理します。 - [IT導入補助金でWebサイトは作れる？対象になるものと、ならないもの](https://nagisacorporation.com/column/124/): 2026年度はデジタル化・AI導入補助金に名称が変わり、ホームページ制作はECサイトを含め対象外です。登録ITツールの導入とサイト制作を分け、通常枠の対象、申請準備、交付決定から実績報告までを公式資料で確認します。 - [カスタマージャーニーとは：BtoBの購買段階ごとに必要なページの作り方](https://nagisacorporation.com/column/130/): カスタマージャーニーとは、顧客が課題に気づいてから購入や相談に進むまでの過程です。製造業の発注者を例に、技術記事・事例・仕様・会社概要・相談窓口の役割と、問い合わせ記録からペルソナを設定する方法を説明します。 - [リード獲得とは：BtoBで見込み客を数え、営業へ渡す条件の決め方](https://nagisacorporation.com/column/135/): リード獲得とは、将来の取引につながり得る相手との接点を作ることです。BtoBで資料請求・問い合わせ・相談を分ける定義、GA4のキーイベントと受信記録の照合、重複の扱い、営業への受け渡しとメール連絡を説明します。 - [SEOとは：Google検索に出るまでの流れと、中小企業が最初にやること](https://nagisacorporation.com/column/136/): SEOとは、検索エンジンがページを理解し、必要とする人が検索から見つけられるよう整える取り組みです。クロール・インデックス登録・検索結果の表示を分け、中小企業が既存ページから確認する順番を説明します。 - [リスティング広告とSEOの違い：BtoBでの使い分けと始める順番](https://nagisacorporation.com/column/138/): リスティング広告は検索に応じた有料の広告枠、SEOは自然検索から見つけてもらうための取り組みです。掲載の仕組み、止めた後の違い、BtoBで広告の検索語を記事へ生かす方法、相談内容まで確かめる判断を整理します。 - [検索意図とは：上位のページから読み取って、記事の中身を決める方法](https://nagisacorporation.com/column/145/): 検索意図とは、検索した人が知りたいことや終えたい行動です。同じ語でも目的が違う製造業の例を使い、上位ページの読み方、Needs Metの考え方、本文へ入れる答えと既存記事との分担を決める手順を説明します。 - [お客様の声の集め方と載せ方：ステマ規制と掲載許諾で気をつけること](https://nagisacorporation.com/column/151/): お客様の声は、実際の感想を集め、掲載する原稿と利用範囲の許諾を得て載せます。BtoBの質問例、謝礼と編集の扱い、自社の関与を伝える表示、匿名でも特定を避ける確認を、消費者庁の告示・運用基準に沿って整理します。 - [画像生成AIの使い方：製品写真・バナーで使う範囲と商用利用の確認](https://nagisacorporation.com/column/160/): 画像生成AIは、バナーの背景や説明用のイメージを作る用途から検討します。製品そのものの写真を生成で置き換えない理由と、ChatGPT・Gemini・Firefly・Canvaの公式条件、公開前に残す確認記録を説明します。 - [Google広告の始め方：費用の決まり方とBtoBでの最初の設定](https://nagisacorporation.com/column/161/): Google広告を始めるなら、受けたい相談、案内先、予算、成果の計測を決めて検索キャンペーンを作ります。オークションとクリック単価、平均日額から月額上限を計算する方法、BtoBの設定と配信前後の確認を説明します。 - [SWOT分析と3C分析：中小製造業の書き方と、サイトで強みを伝える例](https://nagisacorporation.com/column/163/): SWOT分析は内部と外部の条件を整理し、3C分析は顧客・競合・自社を比べる手法です。中小製造業向けに、部品加工会社の架空の記入例、事実と仮説の分け方、分析からサイトの見出しや紹介文へ移す手順を説明します。 - [CRMとは：SFA・MAとの違いと、小さな会社が顧客管理を始める手順](https://nagisacorporation.com/column/164/): CRMとは、顧客との関係を管理し、対応を続けるための考え方や仕組みです。SFA・MAとの違い、小さな会社がスプレッドシートで会社・案件・対応履歴を分ける手順、個人情報の利用目的と共有権限の確認を説明します。 - [インサイドセールスとは：BtoBで電話とメールを分け、営業へ渡す手順](https://nagisacorporation.com/column/166/): インサイドセールスとは、電話・メール・オンラインで顧客との関係を築く非訪問型の営業です。マーケティングと商談担当との分担、電話とメールの役割、特定電子メール法を確認した連絡、技術相談の引き継ぎ方を説明します。 - [ブランディングとは：中小企業がコーポレートサイトで揃えることと進め方](https://nagisacorporation.com/column/169/): ブランディングとは、顧客へどんな価値を約束するかを決め、伝え方と実際の対応を揃える取り組みです。中小企業のコーポレートサイトで、社名・ロゴ・説明文・製品条件・相談窓口を点検し、更新を引き継ぐ手順を説明します。 - [OCRとは：紙の注文書や検査記録をデータにする仕組みと、AI-OCRを入れる前に決めること](https://nagisacorporation.com/column/183/): OCRとは、紙やPDFの画像から文字を読み取って、パソコンで扱える文字のデータにする技術です。AI-OCRは手書きや表の読み取りに強くなったものです。製造業のFAX注文書や検査記録を例に、読み取る項目の決め方、確かめる人の置き方、社外のサービスに出すときの注意を説明します。 - [GASとは：Googleスプレッドシートの作業を自動にする仕組みと、小さな会社で最初に作るもの](https://nagisacorporation.com/column/184/): GAS（Google Apps Script）とは、Googleが提供する、スプレッドシートやGmail、Googleフォームなどを自動で動かすための仕組みです。追加の費用なしで始められますが、1回の実行時間や1日に送れるメールの数に上限があります。受注の集計やフォームの通知を例に、最初に作るものと注意点を説明します。 - [RPAとは：パソコンの画面操作を自動にする仕組みと、GAS・生成AIとの使い分け](https://nagisacorporation.com/column/185/): RPAとは、人がパソコンの画面でしているクリックや入力を、ソフトに覚えさせて自動で繰り返す仕組みです。決まった手順を毎日くり返す作業に向き、判断が要る作業や画面がよく変わる作業には向きません。GASや生成AIとの使い分けと、止まったときの決め方を説明します。 - [業務効率化ツールの選び方：中小企業が最初に入れるものを、困っている作業から決める](https://nagisacorporation.com/column/186/): 業務効率化ツールは、道具の名前からではなく、時間がかかっている作業から選びます。紙の入力ならOCR、スプレッドシートの集計ならGAS、画面への打ち込みならRPA、文章の下書きなら生成AI、顧客の管理ならCRM。作業の洗い出し方と、入れる前に決めることを説明します。 - [Excelマクロとは：VBAで自動化できる仕事と、GAS・RPAとの使い分け](https://nagisacorporation.com/column/189/): Excelマクロとは、Excelでくり返す操作を記録して、同じ順番で自動に実行させる仕組みです。中身はVBAという言語で書かれます。できる仕事、記録の手順、メールで届いたファイルのマクロが止められる理由、GAS・RPAとの使い分けを、Microsoftの公式情報で説明します。 - [マニュアル作成のコツ：手順書の型と、AIで下書きを作るときの注意](https://nagisacorporation.com/column/190/): マニュアル作成のコツは、1つの作業を1枚にし、目的・対象・手順・写真・改訂日を毎回同じ順で書くことです。ベテランの話を録音してAIに下書きさせる手順と、AIに渡してはいけない社外秘・個人情報の線引き、改訂の残し方を製造業の例で説明します。 - [kintoneとは：できること・料金・向いている会社と、Excel管理からの移り方](https://nagisacorporation.com/column/191/): kintone（キントーン）とは、サイボウズが提供する、プログラミングなしで業務アプリを作れるクラウドサービスです。料金は1ユーザー月1,000円からで、最低10ユーザーから契約します。できること、コースの違い、向いている会社、Excelの台帳から移る手順を、公式の料金表とヘルプで説明します。 - [ノーコードとは：作れるものと限界、ローコードとの違い](https://nagisacorporation.com/column/192/): ノーコードとは、プログラムを書かずに、画面の部品を並べたり設定を選んだりして、業務のアプリや自動の流れを作る方法です。ローコードは少しだけコードを書き足せる方法です。IPAのDX白書の整理をもとに、作れるもの、向かないもの、社内で作る前に決めることを説明します。 - [Googleフォームの使い方：社内の申請・アンケート・問い合わせの受け口](https://nagisacorporation.com/column/193/): Googleフォームは、Googleアカウントがあれば作れる入力の画面で、社内の申請やアンケート、問い合わせの受け口に使えます。回答のメール通知、スプレッドシートへの保存、ファイルのアップロードの条件、2026年9月からの回答数の上限を、Googleの公式ヘルプで確かめて説明します。 - [ペーパーレス化の進め方：紙の仕事を減らす順番と、製造業でつまずく場所](https://nagisacorporation.com/column/195/): ペーパーレス化は、紙を全部なくすことではなく、紙を受け取る・回す・しまう仕事を、データで済む形に1つずつ置き換えることです。紙の棚卸しから始め、外から届く書類、社内で回す申請、保管する書類、現場の記録の順に進める方法と、電子帳簿保存法やFAXでつまずく点を説明します。 - [電子帳簿保存法とは：請求書のPDFを受け取ったときの保存の決まり](https://nagisacorporation.com/column/196/): 電子帳簿保存法とは、税の決まりで保存する帳簿や書類を、データで保存するときのルールを定めた法律です。メールで受け取った請求書のPDFは、印刷して終わりにできず、データのまま保存します。国税庁の一問一答をもとに、対象になる取引、検索の要件、売上高5,000万円以下の扱い、猶予措置を説明します。 - [ものづくり補助金でWebサイトやAIツールは対象になるか：後継の補助金での経費の区分](https://nagisacorporation.com/column/197/): ものづくり補助金は公募を終え、新規の受付は新事業進出・ものづくり商業サービス補助金に移りました。第1回の公募要領では、PR用のWebサイトは広告宣伝・販売促進費、専用のソフトやシステムは機械装置・システム構築費です。サイトだけの申請はできません。持続化補助金・IT導入補助金との違いも表で比べます。 - [省力化投資補助金とは：カタログ注文型と一般型の違いと、製造業での選び方](https://nagisacorporation.com/column/198/): 中小企業省力化投資補助金とは、人手不足に悩む中小企業が、IoTやロボットなどで作業を減らす設備を入れる費用の一部を国が補助する制度です。カタログから登録製品を選ぶカタログ注文型と、現場に合わせた設備やシステムを入れる一般型があります。補助上限・受付の時期・対象経費の違いを公募要領で整理します。 - [BtoBのペルソナの作り方：誰に向けて書くかを1枚で決める](https://nagisacorporation.com/column/212/): BtoBのペルソナは、年齢や趣味を想像で埋めるのではなく、実際の問い合わせと営業の記録から、担当する仕事、困っていること、使う言葉、社内で通す相手を1枚にまとめて作ります。書く項目、記録からの埋め方、記事とLPでの使い分けを説明します。 - [記事の文字数とSEO：Googleは文字数を見ているか](https://nagisacorporation.com/column/213/): Googleは、検索で上位に出すための決まった文字数は無いと公式に書いています。好む文字数も、最小や最大の文字数もありません。記事の長さは、読者の問いに答えるのに要る量で決まります。公式の記述の原文と、長さを決める手順、短すぎるページと長すぎるページの直し方を説明します。 - [出典の書き方：サイトで統計やデータを引用するとき](https://nagisacorporation.com/column/220/): Webサイトで統計やデータを使うときの出典は、どこの機関の、何という資料を、いつの時点で、加工したかを書きます。文章を借りる引用は著作権法32条の条件を満たす必要があります。文化庁の説明、政府標準利用規約と公共データ利用規約の記載例、数字の横に時点を書く理由を整理します。 ### サイト設計 - [SEOのサイト設計とは？階層と内部リンクで専門性を伝える作り方](https://nagisacorporation.com/seo/structure/): SEOのサイト設計とは、記事を1本ずつ強くすることより、テーマごとの親ページ・記事・内部リンクで「何の専門サイトか」をGoogleに伝える作業です。階層の組み方とリンクの張り方を、自社メディアの実測とあわせて説明します。 - [トピカルオーソリティとは？中小企業のサイトで専門性を認めてもらう作り方](https://nagisacorporation.com/column/4/): トピカルオーソリティとは、1つのテーマを深く抜けなく書いたサイトが、その分野の専門的な情報源として検索エンジンに扱われる状態を指すSEO業界の言葉です。Googleの公式資料で言えることと言えないことを分け、作り方を説明します。 - [ハブページとは？サイトの階層構造とパンくずの作り方を製造業の例で](https://nagisacorporation.com/column/5/): ハブページとは、テーマの全体像を説明し、その下の分類や記事へ案内する親ページです。1つの一覧に並べただけの技術コラムを、ハブ→カテゴリ→記事に組み直す手順とパンくずリストの設定を説明します。 - [アンカーテキストとは？内部リンクの付け方とGoogleの指針、張り忘れの防ぎ方](https://nagisacorporation.com/column/6/): アンカーテキストとは、リンクとしてクリックできる文字の部分です。内部リンクは「こちら」ではなく、リンク先の中身が分かる具体的で簡潔な言葉で張ります。Googleの公式な指針と、私たちが3回やった張り忘れの失敗、その防ぎ方を説明します。 - [ミドルワードとは？受け皿ページの作り方と見つけ方を樹脂メーカーの例で](https://nagisacorporation.com/column/7/): ミドルワードとは、検索数の多い1語のビッグワードと、3語以上の具体的な検索語の間にある、2語前後の検索語のことです。「エンプラとは」のような語に1枚で答える受け皿ページの作り方と見つけ方を、樹脂メーカーを例に説明します。 - [noindexとは？書き方・使う場面と検索から除外されたときの確認手順](https://nagisacorporation.com/column/43/): noindexとは、検索エンジンにページをインデックス登録しないよう伝える指定です。meta robotsとX-Robots-Tagの書き方、robots.txtとの違い、用途と誤設定、Search Consoleでの確認手順を説明します。 - [canonicalとは？正規URLの書き方と重複表示を確認して直す手順](https://nagisacorporation.com/column/44/): canonicalとは、同じ内容やよく似たページの代表URLを示す指定です。rel="canonical"の書き方、転送・noindexとの違い、HTTP・末尾スラッシュ・パラメータの例、Search Consoleの確認方法を説明します。 - [重複コンテンツとは？製品・印刷用・転載で起きる原因と直し方を整理する](https://nagisacorporation.com/column/53/): 重複コンテンツとは、同じ内容や主要部分がよく似た情報が複数のURLにある状態です。重複そのものとスパムの違い、正規URLが選ばれる仕組み、製品バリエーション・印刷用・パラメータ・他社への転載での対処を説明します。 - [XMLサイトマップの作り方とIndexNow：公開後に送る内容と確認手順](https://nagisacorporation.com/column/54/): XMLサイトマップは、検索へ出したいURLを伝えるファイルです。書式・lastmod・件数と容量の上限、Search Consoleとrobots.txtでの案内、IndexNowでBingへ変更を通知する手順を説明します。 - [メタディスクリプションとは：書き方と、製品ページ・技術記事の例](https://nagisacorporation.com/column/62/): メタディスクリプションは、ページの内容を簡潔に伝えるHTMLの説明です。固定の文字数制限はなく、Googleが本文から説明文を作ることもあります。製造業の製品ページと技術記事の書き換え例、ページ別に書く手順を説明します。 - [alt属性とは：製品写真・図面・グラフで画像の代替テキストを書く方法](https://nagisacorporation.com/column/66/): alt属性は、画像の内容や役割を文字で伝える指定です。検索と読み上げでの役割、製造業の製品写真・図面・グラフの記入例、装飾画像を空にする判断、キーワードの詰め込みを避ける書き方と公開後の確認手順を説明します。 - [内部対策と外部対策：SEOで社内でできることと、外の評価を整理する](https://nagisacorporation.com/column/67/): 内部対策・外部対策は、SEOの作業を分ける業界の呼び名です。内部は読み取り・登録・構造・本文、外部はリンクや言及を扱います。社内が直せる範囲と第三者へ依頼する範囲、着手順と外注先に確かめる内容を説明します。 - [h1タグと見出しの付け方：製品ページで主題と本文の階層を伝える方法](https://nagisacorporation.com/column/72/): h1タグはページの主題を示す見出しです。見出しタグに順位を上げるための理想の個数はありません。h1・h2・h3の役割、読み上げで使える階層、製造業の製品ページの見出し例と、CMSで保存した後の確認方法を説明します。 - [クロールバジェットとは：中小企業のサイトで本当に気にする必要はあるか](https://nagisacorporation.com/column/75/): クロールバジェットとは、Googleがサイトを取得するために割り当てる時間や資源のことです。公式資料が対象とする規模と更新頻度、中小企業で先に調べる未登録・ソフト404・重複の問題、モバイル ファースト インデックスとの違いを説明します。 - [リッチリザルトテストの使い方：構造化データのエラーと警告を確かめる手順](https://nagisacorporation.com/column/80/): リッチリザルトテストは、Google検索が対応する構造化データをURLやコードで検査する道具です。schema.orgの検証との違い、エラーと警告の読み方、公開後にSearch Consoleの拡張レポートで確認する手順を説明します。 - [301リダイレクトとは：URLを変えるときに評価を引き継ぐ手順](https://nagisacorporation.com/column/81/): 301リダイレクトとは、旧URLから新URLへ恒久的に転送する仕組みです。HTTPS化、ドメイン変更、ページ統合での対応表の作り方、サーバー側の設定、Search Consoleでの確認と転送を残す期間を説明します。 - [海外向けSEOの基本：多言語サイトとhreflangの設定・確認手順](https://nagisacorporation.com/column/82/): 海外向けSEOは、対象の国と言語を決め、言語別のURLと内容を用意するところから始めます。ccTLD・サブドメイン・サブディレクトリの違い、hreflangの書き方、自動翻訳の扱いを公式資料で確かめます。 - [Googleしごと検索に求人を出すには：求人情報の構造化データと掲載手順](https://nagisacorporation.com/column/83/): Googleしごと検索への掲載には、募集中の求人詳細ページにJobPostingの構造化データを付けます。必須項目と本文の整え方、検証、掲載終了時の処理、求人でないページに付けないなどの注意点を整理します。 - [サイトリニューアルとSEO：順位を落とさない進め方と費用の考え方](https://nagisacorporation.com/column/102/): サイトリニューアルのSEOは、旧ページの役割とURLを把握し、新サイトへ引き継ぐ準備から始めます。順位維持は保証できません。URL対応表、301、内部リンクとサイトマップ、公開後の確認、費用を左右する作業を整理します。 - [採用サイトの作り方：応募者が知りたい現場の仕事内容と条件を載せる手順](https://nagisacorporation.com/column/113/): 採用サイトは、仕事内容と労働条件を確定し、応募者が自分の働く姿と選考を確認できる順に作ります。職種紹介、一日の流れ、給与、募集時の明示事項、応募方法、求人の構造化データと更新の分担を説明します。 - [AI翻訳で英語ページを作るとき：検索と問い合わせで困らない確認手順](https://nagisacorporation.com/column/129/): AI翻訳で英語ページを作るなら、用語集と承認済みの日本語を用意し、社名・型番・単位・対応条件を原文と照合します。言語別URLとhreflang、自動翻訳とスパムポリシーの関係、英語フォームから返信までの確認手順を整理します。 - [ファビコンとは：Google検索結果に表示させる設定と確認の手順](https://nagisacorporation.com/column/131/): ファビコンとは、サイトを見分ける小さなアイコンです。Google検索に使われるlink要素、現行のサイズと形式、Googlebotと画像のクロール条件、変更後に表示されないときの点検を、公式仕様に沿って説明します。 - [パンくずリストとは：ページの階層表示と構造化データの正しい付け方](https://nagisacorporation.com/column/132/): パンくずリストとは、サイト内で今いるページの位置を示す案内です。製品ページを例に、画面の表示とBreadcrumbListの書き方、必須プロパティと省略条件、複数の経路、公開後の検証を公式仕様で確認します。 - [ドメインの取得：会社のドメインの決め方と、あとで変えるときの注意](https://nagisacorporation.com/column/137/): 会社のドメインは、社名との対応、伝えやすさ、登録条件、会社で管理を続けられるかで決めます。.jpと.co.jpの条件、取得前後の確認、更新の担当、管理会社の変更とドメイン変更の違いを一次資料で整理します。 - [ホームページの作り方：作る順番と、自社でやる範囲・頼む範囲の決め方](https://nagisacorporation.com/column/140/): ホームページは、目的、載せる情報、ページの階層、ドメイン、公開と更新の担当の順で準備します。中小企業向けに会社概要・製品・事例・問い合わせの役割と、社内で確かめる内容、制作を頼む範囲、公開前後の確認を整理します。 - [404ページの作り方：見つからないページで読者を戻すための案内設計](https://nagisacorporation.com/column/142/): 404ページは、存在しないURLだと伝えながら、読者が必要な情報を探し直せる案内を作ります。正しい404応答、製品終売とURL変更の使い分け、戻り先の選び方、Search Consoleで確認する手順を説明します。 - [HTTPS化とSEO：SSLにしたあと転送とURLをそろえる確認手順](https://nagisacorporation.com/column/143/): HTTPS化は証明書を設定しただけでは終わりません。HTTPからの301転送、wwwの有無、canonical、内部リンク、サイトマップのURLをそろえます。自社で転送漏れを見つけた経験と、公開後の確認手順を説明します。 - [タイトルタグの付け方：検索結果に出る題と、書き換えられるときの確認](https://nagisacorporation.com/column/144/): タイトルタグはHTMLでページの題を指定する要素です。Googleのタイトルリンクとは区別し、文字数の上限がないこと、書き換えられる理由、製品と技術記事の題の作り方、公開後に確認する場所を説明します。 - [画像の圧縮：製品写真を軽くして、ページを速く開くための手順と確認点](https://nagisacorporation.com/column/146/): 画像の圧縮は、製品写真の細部を残しながら通信量を減らす作業です。原本を残し、表示寸法の調整、WebP・AVIFへの変換、画質の比較、読み込み設定、公開後の確認まで、製品写真と図面画像を例に手順を説明します。 - [用語集ページの作り方：専門用語の定義を検索とAIに伝えるサイト設計](https://nagisacorporation.com/column/152/): 用語集は、専門用語の定義をまとめ、技術記事の理解を助けるページです。一覧と個別ページの分け方、定義を先に書く型、記事からの内部リンク、DefinedTermの役割とGoogleのリッチリザルトとの違いを説明します。 - [LPの作り方：問い合わせにつなげるページの構成と制作を進める順番](https://nagisacorporation.com/column/153/): LPは、誰のどんな相談を受けるか決め、対応範囲、根拠、事例、料金の条件、FAQ、フォームを用意する順で作ります。広告と検索から来るページの違い、noindexの判断、原稿と送信までの確認をBtoBの例で説明します。 - [FAQページの作り方：よくある質問の集め方と読者が見つける置き場所](https://nagisacorporation.com/column/154/): FAQページは、実際の問い合わせから質問を集め、一問一答で書き、迷うページの近くへ置きます。製品内と全体のFAQの使い分け、回答を画面に出す確認、GoogleのFAQ表示の制限と終了を公式資料に沿って説明します。 - [JSON-LDの書き方：構造化データをページに置く手順と製造業の記述例](https://nagisacorporation.com/column/156/): JSON-LDは、構造化データをHTMLのscript要素にまとめて書く形式です。会社情報と製品の短い例から、項目の選び方、head・bodyへの設置、動的に生成する際の注意、本文との照合と公開後の検証まで説明します。 - [CMSとは：WordPressで会社のサイトを作るときの選び方と保守](https://nagisacorporation.com/column/165/): CMSとは、文章や画像などを管理し、ウェブサイトへ公開する仕組みです。WordPressの役割、オープンソース・クラウド型・静的サイトの違い、製品情報の更新を試す方法、保守・セキュリティ・引き継ぎの判断を説明します。 - [ユーザビリティとは：アクセシビリティと合わせて確かめる使いやすさ](https://nagisacorporation.com/column/170/): ユーザビリティは目的を達成できる使いやすさ、ウェブアクセシビリティは障害のある人も情報や機能を利用できることです。JISとWCAG、合理的配慮との関係を整理し、キーボード、画像、色、フォームの点検手順を説明します。 - [レンタルサーバーの選び方：会社のサイトで見る項目と契約前の確認手順](https://nagisacorporation.com/column/171/): 会社のレンタルサーバーは、公開方式、SSL、バックアップ、PHPの版、メール、サポート、表示速度で比較します。料金や容量だけで選ばず、復旧する担当、契約の管理権限、移転時に引き継ぐ情報まで確認する方法を説明します。 - [OGPとは：SNSで共有されたときの見え方を決める設定と確認手順](https://nagisacorporation.com/column/174/): OGPとは、SNSでURLを共有したときの題名・説明・画像を伝える設定です。headに置く基本タグ、画像の寸法と切り抜き、Facebookの確認道具、Xでの表示確認、古い画像が残るときの調べ方を公式資料で整理します。 - [お問い合わせフォームの作り方：項目・確認画面・迷惑な送信の対策と届いたかの確認](https://nagisacorporation.com/column/194/): お問い合わせフォームは、フォームのサービス、CMSの機能、自社のプログラムのどれかで作ります。項目は返事に要るものだけにし、確認画面は必須ではありません。迷惑な送信の対策、個人情報の利用目的の示し方、通知メールが届くための設定と送信テストを、公式の資料で確かめて説明します。 - [URL設計：あとで変えなくて済むURLの付け方](https://nagisacorporation.com/column/203/): URL設計は、ページの中身が変わっても変えなくて済むものだけをURLに入れる作業です。Googleが求めるURLの要件とおすすめ、W3Cの「変わらないURL」の考え方、データベース型サイトで分類と項目をどうURLにするか、表記ゆれをそろえる方法を説明します。 - [カテゴリ設計の手順：サイトの分類の決め方とパンくず](https://nagisacorporation.com/column/204/): カテゴリ設計とは、サイトのページをどの軸で分け、各ページの親をどれにするかを決める作業です。分類の軸の選び方、1ページに親を1つ決める理由、タグとの使い分け、パンくずの経路の決め方を、Googleの公式資料と製造業の例で説明します。 - [スマホ表示の確かめ方：モバイルファースト インデックスの点検](https://nagisacorporation.com/column/205/): Googleはスマホ用のクローラーで取得したモバイル版の内容を、検索の登録と順位付けに使います。PCとスマホで中身が同じかと、Googleがスマホとして読めるかを、URL検査・Lighthouse・実機で確かめる手順を説明します。 - [JavaScriptのSEO：Googleに読ませる作り方](https://nagisacorporation.com/column/206/): GoogleはJavaScriptを実行したあとのHTMLで内容とリンクを読みます。aタグでないリンク、#で切り替えるページ、操作しないと出ない本文など読めなくなる作りと、URL検査での確かめ方を説明します。 - [サイト内検索のSEO：結果ページの扱いとGA4での測り方](https://nagisacorporation.com/column/207/): サイト内検索の結果ページは読者の道具で、検索に出す一覧ではありません。結果ページからしか行けないページを作らないこと、結果ページの扱い方、GA4の拡張計測で検索語を数える手順を説明します。 - [ローカルSEOとは：地域名で探される会社のページの作り方](https://nagisacorporation.com/column/211/): ローカルSEOとは、「地域名＋仕事」で検索する人に、自社の拠点とできる仕事を見つけてもらうための対策です。ここではGoogle ビジネス プロフィールではなく自社サイトの側を扱い、拠点ごとのページ、社名・住所・電話番号のそろえ方、LocalBusinessの構造化データ、地域ページを量産しない理由を説明します。 - [リンク切れの調べ方：404を見つけて直す手順](https://nagisacorporation.com/column/217/): リンク切れは、リンク先のURLが404などを返して開かない状態です。Googleは404があること自体はサイトの評価を下げないとしています。直すのは自社が作っているリンクです。Search Consoleの404の一覧、URL検査の参照元ページ、リンクをたどる道具での見つけ方と直し方をまとめます。 - [Googleのサイトリンク：社名検索の表示を整える](https://nagisacorporation.com/column/218/): サイトリンクとは、Googleの検索結果で1つのサイトの下にまとめて出る、同じドメインの別ページへのリンクです。今は自動で選ばれ、サイト側から指定できません。Googleが挙げる整え方、出したくないリンクの外し方、終了したサイトリンク検索ボックスの扱いを、公式の説明で整理します。 - [サイトマップ インデックス：大きなサイトの分け方](https://nagisacorporation.com/column/221/): サイトマップインデックスとは、複数のXMLサイトマップの場所をまとめて伝えるファイルです。1つのサイトマップの上限を超えるサイトは分割が要ります。ページの種類や更新の頻度での分け方、置き場所の決まり、lastmodの付け方、Search Consoleで種類ごとに登録状況を見る方法を整理します。 - [更新日の見せ方：dateModifiedと確認日を書く理由](https://nagisacorporation.com/column/223/): ページの更新日は、画面に「最終更新日」とラベルを付けて見せ、構造化データのdateModifiedと同じ日にします。中身を変えずに日付だけ進めるのは、Googleが自己評価の質問で挙げる行為です。比較ページで「データの確認日」と「ページの更新日」を分ける理由と書き方を整理します。 - [画像を軽くする：WebPと寸法指定](https://nagisacorporation.com/column/306/): 画像を軽くするにはWebPへの変換だけでなく、必要な画素数で配信し、widthとheightで表示前の場所を確保します。Googleの画像SEOと遅延読み込みの公式資料を基に、HTMLの設定例と差し替え後の確認順を説明します。 - [Cloudflare Pages：上限と設定](https://nagisacorporation.com/column/308/): Cloudflare Pagesで静的サイトを公開する前に、HTMLだけでなく画像などを含めたファイル数と単体サイズを確認します。公式上限、有料枠の設定条件、転送用の_redirectsと応答用の_headers、公開後の確認を説明します。 ### 比較サイト・データベース型 - [データベース型SEOとは？データベース型サイト・比較サイトで検索に出る作り方](https://nagisacorporation.com/seo/database/): データベース型SEOとは、1つのページの型に多数のデータを流し込んで作るデータベース型サイトで、検索の入口を増やすやり方です。比較サイトや材料・加工のデータベースが典型です。向く会社と検索に出る条件を、自社サイトの実測とあわせて説明します。 - [データベース型の比較サイトのSEOとは：記事型との違いと組み合わせ方](https://nagisacorporation.com/column/19/): データベース型サイトのSEOとは、1つの型に流し込むデータと項目を整え、名前＋条件で検索する人に答えるページを作ることです。記事型との違い、向くデータ、私たちが比較サイトで失敗したことを説明します。 - [一覧・絞り込みページを増やしても検索に出ない理由と、検索に出る一覧の条件](https://nagisacorporation.com/column/20/): 一覧や絞り込みのページは、データがあれば一気に増やせますが、検索には出にくいページです。自社の4サイトでは一覧の表示ページ率が3.6%でした。その数字の読み方と、Googleの説明、検索に出る一覧の条件を説明します。 - [公式情報を同じ基準で比べる比較ページの作り方：量産とスパムポリシーの境目](https://nagisacorporation.com/column/21/): 比較ページが量産スパムになるかどうかは、ページ数ではなく、1枚ごとに読者が判断できる材料があるかで決まります。同じ基準・公式の出典・確認日・分からないことの4つを書く作り方と、Googleのスパムポリシーの読み方を説明します。 - [データベース型サイトの実測：メーカー図鑑の検索表示が1週間で約3倍になった記録](https://nagisacorporation.com/column/176/): 私たちが運営するデータベース型サイト「メーカー図鑑」の Search Console の実測です。表示は1週間で4,395から13,612に増えましたが、クリックが来たのは比較の語より型番や社名の検索でした。数字と、うまくいかなかったことをまとめます。 - [プログラマティックSEOとは：データでページを量産するときの線引き](https://nagisacorporation.com/column/177/): プログラマティックSEOとは、表のデータを1つのテンプレートに流し込んで多くのページを作り、検索に出すやり方です。何を1行にするか、どのページを検索に出すか、Googleの大量生成のポリシーとの関係を、自社のデータベース型サイト2つの実測で説明します。 - [ポータルサイトのSEO：一覧と詳細ページの階層、検索に出すページの決め方](https://nagisacorporation.com/column/178/): ポータルサイトのSEOは、地域や分類の一覧ページと、1件ごとの詳細ページの2段で考えます。中身の薄い詳細ページは検索に出さず、一覧は件数のある組み合わせだけにします。採用データのサイトで決めた線引きと、配信のファイル数の上限で詰まった話も書きます。 - [ページネーションのSEO：一覧の2ページ目以降を検索に正しく見せる書き方](https://nagisacorporation.com/column/179/): ページネーションとは、長い一覧を複数のページに分けることです。Googleは各ページに固有のURLと正規URLを付け、ページを順番にリンクするよう勧めています。1ページ目をcanonicalにしない、#でページを分けない、絞り込みと並べ替えのURLは出さない、の3つを守ります。 - [オープンデータの使い方：国の公開データでページを作るときの利用規約と出典の書き方](https://nagisacorporation.com/column/180/): オープンデータとは、国や自治体が誰でも使えるように公開しているデータです。使う前に、データごとの利用規約（公共データ利用規約など）、出典の書き方、APIの申請の要否を確かめます。e-Stat・法人番号・gBizINFOを例に、ページにするときの手順を説明します。 - [スクレイピングは違法？公開ページからデータを集めるときの線引きと確かめる順番](https://nagisacorporation.com/column/181/): スクレイピングそのものを一律に禁じる法律はありません。ただし、集めた文章や画像を載せれば著作権、ログインの奥を取れば不正アクセス、規約違反や相手のサーバーへの負荷は別の問題になります。会社のサイトでデータを集める前に確かめる順番を説明します。 - [法人番号とは：会社の情報を1社にまとめる13桁の番号と、サイトでの使い方](https://nagisacorporation.com/column/182/): 法人番号とは、国税庁が株式会社などの法人に付ける13桁の番号です。誰でも自由に使え、法人番号公表サイトで調べられます。国の複数のデータを同じ会社としてまとめる鍵になり、会社サイトでは会社概要と構造化データのtaxIDに書けます。 - [口コミサイトの作り方：ステマ規制と口コミの集め方](https://nagisacorporation.com/column/199/): 口コミサイトを作るときは、誰が書いた口コミを、どんな決まりで集めて載せるかを先に決めます。消費者庁のステマ規制のQ&Aで示された線引き（投稿の条件・修正の依頼・抜き出し方）と、Googleのレビューの構造化データの決まりを、運営者の目線で整理します。 - [求人サイトの作り方：求人ポータルの項目と届出](https://nagisacorporation.com/column/200/): 他社の求人を載せる求人サイトは、職業安定法の募集情報等提供事業に当たります。会員登録やメール配信で求職者の情報を集めるなら、厚生労働大臣への届出が必要です。2022年10月施行の改正の中身と、求人ページの項目、古い求人を残さない仕組み、苦情の窓口を整理します。 - [企業データベースの作り方：会社の一覧を公開データで](https://nagisacorporation.com/column/201/): 企業データベースは、法人番号で会社を1社1行にまとめ、国の公開データから項目を足し、項目の少ない会社は検索に出さない順で作ります。法人番号公表サイトの全件データと出典の書き方、gBizINFOの項目、私たちの採用データのサイトでページの数を減らした記録を説明します。 - [テンプレートの量産ページとスパムポリシー](https://nagisacorporation.com/column/202/): テンプレートで量産したページがGoogleのスパムポリシーに触れるかは、作り方ではなく、検索の順位を操作するために、読む人にとって価値の無いページを大量に作っているかで決まります。大量生成と誘導ページのポリシーの原文、地名だけ替えたページの見分け方、手動による対策の確かめ方を整理します。 - [絞り込みとSEO：ファセット ナビゲーションのURLの扱い](https://nagisacorporation.com/column/208/): ファセット ナビゲーションとは、一覧を材質や地域などの条件で絞り込む仕組みです。組み合わせごとに増えるURLの止め方と残し方、検索に出す組み合わせの決め方を、Googleの公式ガイドに沿って説明します。 - [e-Statの使い方：政府統計をCSVとAPIで取り出す手順](https://nagisacorporation.com/column/219/): e-Statは、国の統計をまとめて探して取り出せる政府統計の総合窓口です。表の探し方、CSVとExcelのダウンロード、APIのアプリケーションIDと統計表ID、利用規約の出典とクレジット表示、ページに載せるときの時点の持ち方を、公式のヘルプと仕様で整理します。 - [薄いページとは：検索に出すかを決める基準](https://nagisacorporation.com/column/222/): 薄いページとは、読む人が判断に使える中身が少なく、他のページやデータの元を見れば足りてしまうページです。データベース型のサイトでは、項目の数で基準を決め、足す・検索から外す・一覧にまとめるの3つに機械で振り分けます。基準の決め方と、Googleの公式の説明を整理します。 - [名寄せとは：会社名の表記ゆれをそろえる](https://nagisacorporation.com/column/224/): 名寄せとは、同じ相手を指す複数の記録を見つけて1つにまとめる作業です。会社のデータなら、書き方の違う社名を1社1行にします。表記ゆれの型、法人番号で突き合わせる考え方、国税庁のあいまい検索がそろえている文字、機械でそろえたあとに人が見る所を整理します。 - [Datasetの構造化データ：データセット検索に載せる](https://nagisacorporation.com/column/225/): Datasetの構造化データは、公開しているデータの名前・説明・作成者・ライセンス・ダウンロード先を、schema.orgのDatasetで書き添えるものです。Googleのデータセット検索で見つけてもらうために使います。必須と推奨のプロパティ、対象になるページ、比較ページや記事に付けない理由を、Googleの公式の説明で整理します。 - [比較表をHTMLで作る：見出し・スマホ・読み上げ](https://nagisacorporation.com/column/226/): 比較表はtable要素で組み、表の題をcaption、行と列の見出しをthとscopeで示します。画像の表は使いません。スマホで横に長くなる表は、列を減らすか、表の枠の中だけを横に動かすか、1件ずつのカードにするかを、表の使われ方で決めます。MDNとW3Cの公式の説明で整理します。 - [地域ページを薄くしない：県と市町村のページの作り方](https://nagisacorporation.com/column/227/): 県や市町村ごとのページは、地名だけを差し替えると誘導ページに近づきます。地域ごとに違う数字を載せ、数字のある件数を先に数え、足りない地域は一覧にまとめて検索に出しません。Googleのスパムポリシーと有用なコンテンツの説明、市町村をコードで持つ理由、私たちの採用データのサイトでの判断を整理します。 - [データの取り直し：更新頻度と差分の出し方](https://nagisacorporation.com/column/228/): 公開データでページを作るサイトは、元のデータの更新に合わせて取り直し、前回との差分を見て、変わったページだけを書き換えます。法人番号やしょくばらぼ、e-Statの公表予定で更新の頻度を調べる方法、差分の取り方、変わっていないページの日付を進めない理由、取り直しの記録の残し方を整理します。 - [ランキングページの作り方：並べる基準・同順位・母数を書く](https://nagisacorporation.com/column/229/): データのランキングページは、1つの数字で並べ、同じ値は同じ順位にし、何社のうちの何位か（母数）と数字の時点をページに書きます。合成点を作らない理由、件数の少ない項目の扱い、ItemListの構造化データとカルーセルの対象を、Googleの公式の説明と私たちの採用データのサイトの判断で整理します。 - [グラフをコードで描く：統計の棒グラフをSVGで出す](https://nagisacorporation.com/column/230/): 統計の棒グラフは、画像ファイルではなくSVGとHTMLで描くと、拡大してもぼやけず、文字を選んでコピーでき、読み上げにも名前を渡せます。SVGのtitle・desc・role="img"の付け方、グラフの横に元の数字の表を置く理由、色だけで区別しないためのWCAGの基準を、MDNとW3Cの公式の説明で整理します。 - [データの空欄の見せ方：非公開・該当なし・未確認を分ける](https://nagisacorporation.com/column/231/): データの表の空欄は、公表されていない・該当しない・まだ調べていない・0の4つを、別々の記号や言葉で分けて見せます。凡例を表の近くに置き、0と空欄を混ぜません。国の統計の「－」「…」「X」の意味を総務省統計局の注意書きで確かめ、空欄の多いページを検索に出すかの判断までを整理します。 - [本文の数字を出典と機械で照合する：書き写しの間違いを防ぐ](https://nagisacorporation.com/column/232/): 記事やデータのページに書いた数字と固有名詞は、公開する前に、保存しておいた出典の表と機械で突き合わせます。全角と半角、カンマ、単位をそろえてから比べ、合わなかったものだけを人が見ます。正規化の落とし穴、人が判断する場所、照合した日を残す方法を整理します。 - [オープンデータの利用規約：政府標準利用規約とCC BY](https://nagisacorporation.com/column/233/): 国のサイトの多くは、政府標準利用規約（第2.0版）か、その後の公共データ利用規約に準拠した利用ルールでデータを公開しています。どちらもCC BY 4.0と互換があると書かれています。規約の原文の中身、出典と加工の書き方、ロゴや第三者の権利など使えないもの、サイトごとの規約の確かめ方を、デジタル庁の原文で整理します。 - [SSGとは：静的サイト生成とCMSの使い分け](https://nagisacorporation.com/column/234/): 静的サイトジェネレーター（SSG）は、データとテンプレートから公開前にHTMLを組み立てておく道具です。WordPressなどのCMSとの違い、会社やデータの行数が多いサイトでSSGを選ぶ場面と選ばない場面、Hugo・Astro・Eleventyでデータからページを作る仕組み、ファイル数の上限を整理します。 - [CSVからページを作る：表の1行を1ページにする手順](https://nagisacorporation.com/column/235/): CSVからページを作るときは、URLに使う列・必須の列・出典と時点の列を先に決め、文字コードを確かめてから、テンプレートに1行ずつ流し込みます。UTF-8とShift_JISの違い、BOMで列名が読めなくなる失敗、空欄の扱い、ページにしない行の決め方を、架空のデータの短いコードで整理します。 - [関連ページのリンクを自動で付ける：地域と項目でつなぐ](https://nagisacorporation.com/column/236/): データベース型のサイトでは、関連ページへのリンクを、県や項目などデータの列から組み立てのときに自動で付けます。Googleのリンクの説明、同じ県のほかの項目・同じ項目のほかの県・上の階層の3方向のつなぎ方、リンクの数の絞り方、どこからもリンクされていないページの見つけ方を整理します。 - [Search Consoleをページの種類別に見る：URLのパターンで分ける](https://nagisacorporation.com/column/237/): Search Consoleの検索パフォーマンスは、ページのフィルタにURLの一部や正規表現を入れると、製品・会社・地域・記事などページの種類ごとに見られます。公式ヘルプにあるフィルタの決まり、正規表現の例、あとで分けやすいURL設計、表の1,000行の上限と数え方を整理します。 - [ページ数の多いサイトを軽くする：一覧ページの分け方と画像](https://nagisacorporation.com/column/238/): ページ数の多いデータのサイトは、一覧のHTMLを分け、画面の外の画像を後から読み込ませ、全ページに入る部品を見直すと軽くなります。一覧を1ページ100社に分けて645KBを88KBにした私たちの記録、Googlebotが読むHTMLの大きさの上限、loading属性の公式の説明と付けてはいけない画像を整理します。 - [統計の数字の読み方：平均と中央値、母数と時点](https://nagisacorporation.com/column/239/): 統計の数字を記事に書く前に、平均か中央値か、何世帯・何人から出した数字か、いつの数字かの3つを確かめます。国民生活基礎調査と家計調査の公式の数字を例に、平均と中央値の違い、母数の書き方、調査日と対象期間の違い、比べてはいけない数字の見分け方を整理します。 - [検索の順位を毎週残す：Search Consoleのデータを保存して比べる](https://nagisacorporation.com/column/240/): Search Consoleの検索パフォーマンスは、画面で見られるのが過去16か月までです。それより前と比べるには、自分で保存しておくしかありません。エクスポート、Search Console APIのsearchanalytics.queryの指定、週ごとに同じ条件で取る決め方、ページの種類別に集計する方法を、Googleの公式の説明で整理します。 - [公開前の機械検査：大量のページで壊れたものを出さない](https://nagisacorporation.com/column/241/): データから数千ページを作るサイトでは、1か所の間違いが全部のページに広がります。公開の前に、リンク切れ・空欄・重複した題・画像の抜け・構造化データの文法・はみ出しを機械で調べ、通らないページは出しません。リッチリザルトテストとSchema Markup Validatorの違いも、Googleの説明で整理します。 - [都道府県の地図をSVGで描く：色分けの決め方と注意](https://nagisacorporation.com/column/242/): 都道府県を数字で塗り分ける地図（コロプレス図）は、地域の偏りを一目で見せられる一方、面積の大きい県が目立ちすぎます。割合で塗る、色の段階を少なく決める、凡例と表を横に置く、地図のデータは国土数値情報の利用条件に沿って出典を書く、の順に、SVGで描く手順を整理します。 - [データをCSVで配る：引用されるサイトにするダウンロードの付け方](https://nagisacorporation.com/column/243/): 表を載せたページにCSVのダウンロードを付けると、記者や研究者、取引先が数字をそのまま使えます。列の名前と単位、時点、出典、利用条件をファイルと同じ場所に書き、総務省の機械判読の表記方法に沿って作り、DatasetのdistributionでGoogleに場所を伝える手順を整理します。 - [地域と項目のページの題：検索結果で選ばれる付け方](https://nagisacorporation.com/column/244/): 県や市町村と項目を組み合わせたページの題は、地域名と項目を先頭に置き、同じ型の題が並んでもページを見分けられる言葉を必ず入れます。Googleのタイトルリンクの決まり方と書き換えられる場合、時点や件数を題に入れるときの更新の仕組みを、公式の説明で整理します。 - [更新履歴の見せ方：データを直したことをページに残す](https://nagisacorporation.com/column/247/): データのページの更新履歴には、変わったことだけを、直した日・直した所・理由の3つで書きます。元のデータが新しくなった更新と、誤りを直した訂正は分けて書き、訂正では前の数字を履歴に残します。総務省統計局の正誤情報の出し方を例に、置き場所と自動で作る方法を整理します。 - [訂正と掲載停止の受け付け方：データベース型サイトの窓口](https://nagisacorporation.com/column/248/): 会社や人の情報を載せるサイトには、訂正と掲載停止の依頼を受ける窓口を全ページに置きます。受けたら、依頼した人と掲載先の関係、誤りの出どころを確かめてから直し、直した記録を残します。個人情報保護委員会のガイドラインで確かめた範囲と、手順の組み方を整理します。 - [同じ型のページの説明文：量産しても崩れない書き方](https://nagisacorporation.com/column/249/): 地域と項目を組み合わせた数百ページの説明文は、手で書かずにデータから組み立て、ページごとに違う数字と地域名を入れます。Googleがスニペットに説明文を使う場合、同じ説明を並べない理由、空欄の値を説明に流さない決まりを公式の説明で整理します。 - [データのページの目次：見出しとページ内リンクの作り方](https://nagisacorporation.com/column/250/): 表や項目が多いデータのページは、h2とh3の見出しを階層どおりに立て、見出しにidを付けて、ページの上に目次のリンクを置きます。見出しの階層とid、navの使い方をMDNの説明で、目次と検索結果の関係をGoogleの公式で確かめた範囲だけ整理します。 - [データのページのSNS画像を自動で作る：OGP画像の作り方](https://nagisacorporation.com/column/251/): 何百ページもあるデータのサイトのOGP画像は、ページの題と地域名をデータから入れて自動で作ります。Open Graph protocolの必須項目と画像の代替テキスト、Metaの説明にある寸法とキャッシュの扱い、画像に入れる文字の決め方、配信先のファイル数の上限まで整理します。 - [ページ数で変わるサイトの作り方：大きくなる前に決めること](https://nagisacorporation.com/column/252/): ページが100本のサイトと10万本のサイトでは、同じ作り方は通りません。Googleのクロールの説明が対象にする規模、サイトマップの上限と分け方、組み立ての時間と配信先のファイル数、目で見られない量の品質の確かめ方を、公式の説明と私たちの運営の記録で整理します。 - [公開データの探し方：省庁の統計とオープンデータの入口](https://nagisacorporation.com/column/253/): 国や自治体の公開データは、e-Stat のほかに、デジタル庁のe-Gov データポータル、統計局のリンク集と基幹統計一覧、各府省の白書、自治体のオープンデータの一覧から探せます。入口ごとに何が載っているかと、見つけたデータの更新の頻度・単位・利用規約の見方を整理します。 - [ランキングのページの構造化データ：ItemListで順番を伝える](https://nagisacorporation.com/column/254/): ランキングのページの構造化データは、schema.orgのItemListに、画面と同じ順番でListItemを並べ、positionで順位の位置を書きます。並び方と総数の書き方、ページを分けたときの番号、Googleのカルーセルの対象と、会社のランキングが対象にならないことを公式の説明で整理します。 - [消したページのURLの扱い：404・410・転送の使い分け](https://nagisacorporation.com/column/255/): データベース型サイトで会社や製品のページを消すときは、掲載停止なら404か410、別のページに統合したならそのページへ301で転送します。Googleは404と410を同じように扱います。正常の応答のまま中身だけ消すとソフト404になるため、応答とサイトマップ、一覧からのリンクを一緒に直します。 - [数字と単位の表記：データのページで書き方をそろえる](https://nagisacorporation.com/column/256/): データのページの数字は、半角の算用数字で書き、4桁以上は3桁ごとにコンマで区切り、万・億は漢字にします。文化庁の公用文作成の考え方で確かめた決まりを土台に、単位を表の見出し・セル・本文のどこに書くか、小数の桁と％の扱いを1枚の表記ルールにまとめ、ページを作る仕組みでそろえる方法を整理します。 - [FAQの構造化データは今も効くか：FAQPageの扱いと、FAQを置く理由](https://nagisacorporation.com/column/257/): FAQのリッチリザルトは、2026年5月7日からGoogle検索に表示されていません。FAQPageの構造化データを付けても、検索結果の見た目は変わりません。それでもページに問いと答えを置く理由と、すでにあるFAQPageを残すか外すかの判断を、Googleの公式の発表と私たちの運営の記録で整理します。 - [前の年との比べ方：増減・順位の変化をデータのページに書く](https://nagisacorporation.com/column/258/): データのページで前の年と比べるときは、割合どうしの差はポイント、増え方の割合は％で書き分け、前年の値とそれぞれの時点・出典を並べて書きます。定義や集計の方法が変わった年には注記を付け、順位の変化は母数と一緒に書きます。総務省統計局の公表の書き方を例に整理します。 - [都道府県と市区町村のコード：地方公共団体コードの使い方](https://nagisacorporation.com/column/259/): 全国地方公共団体コードは、総務省が都道府県と市区町村に付けている6桁の番号です。先頭5桁が団体、最後の1桁が検査数字です。政令市の区の扱い、合併や市制施行でのコードの変わり方、統計の5桁のコードとの関係、データをつなぐときの注意を、総務省の仕様と一覧で確かめて整理します。 - [業種の分け方：日本標準産業分類をサイトの分類に使う](https://nagisacorporation.com/column/260/): 会社を業種で分けるサイトは、日本標準産業分類に合わせておくと、統計の数字を業種のページに並べられます。大分類から細分類までの4段階と番号、第14回改定と施行日、分類を事業所の主な活動で決める考え方、長い分類名を見出しに言い換える方法を、総務省の資料で確かめて整理します。 - [郵便番号のデータで住所をそろえる：日本郵便のデータの使い方](https://nagisacorporation.com/column/261/): 日本郵便は、郵便番号と住所を対応させたデータをCSVで配り、毎月更新しています。データの種類と列の並び、町域の欄に入る住所でない文字、事業所の個別番号の扱い、法人番号の所在地と合わせて会社を市区町村にそろえる手順を、日本郵便と国税庁の説明で確かめて整理します。 - [年と年度の書き方：統計の「令和7年」「令和7年度」「2025年平均」を取り違えない](https://nagisacorporation.com/column/262/): 統計の数字に付く年は、数字が指す期間とは限りません。労働力調査では2025年平均と2025年度平均で完全失業率が違い、就労条件総合調査の令和7年調査の取得率は前年1年間の数字です。期間の種類の見分け方、和暦と西暦の併記、ページの題と表の見出しでの書き方を、各府省の公表資料で確かめて整理します。 - [使っている統計が変わったとき：調査の廃止・名称変更・基準改定への対応](https://nagisacorporation.com/column/263/): 統計は、基準の年が改定されたり、別の調査に統合されたり、名前や対象が変わったりします。消費者物価指数の2025年基準改定、工業統計調査の経済構造実態調査への統合、就労条件総合調査の名前と対象の変更を例に、ページの数字の差し替え方、比べられない年の注記、更新履歴の残し方を整理します。 - [市区町村の人口：住民基本台帳と国勢調査と推計人口の違い](https://nagisacorporation.com/column/264/): 市区町村の人口は、住民基本台帳に基づく人口（1月1日現在）と国勢調査（5年ごと・10月1日現在）で取れます。総務省統計局の人口推計は全国と都道府県までです。同じ時期でも数字が違う理由、外国人の扱い、公表時期、地域ページで出典を1つに決める理由を、各府省の公表資料で確かめて整理します。 - [地図のデータ：国土数値情報と行政区域の境界データの入手先](https://nagisacorporation.com/column/265/): 市区町村や県の形の地図データは、国土交通省の国土数値情報（行政区域データ）から無料で取れます。2026年版は2026年1月1日時点の境界で、GML・シェープファイル・GeoJSONで配られています。更新の時期、属性の中身、データごとに違う使用許諾条件、そのままでは重すぎる理由を、公式のページで確かめて整理します。 - [決算のデータ：EDINETで有価証券報告書を取り出す](https://nagisacorporation.com/column/266/): EDINETは、金融庁の有価証券報告書などの電子開示システムです。決算の数字は、閲覧サイトで1社ずつ見るか、EDINET APIで書類の一覧を取り、XBRLやCSVで取り出します。載っているのは有価証券報告書を出す会社だけで、多くの中小企業はありません。APIの使い方、閲覧できる期間、利用規約、法人番号でのつなぎ方を、金融庁の仕様書で確かめて整理します。 - [gBizINFOとは：会社の補助金・認定・届出の公開データの使い方](https://nagisacorporation.com/column/267/): gBizINFOとは、経済産業省が運営する、法人番号をもとに国の持つ会社の情報をまとめて公開するサイトです。補助金、届出・認定、調達、表彰、職場情報などを、検索・REST API・ダウンロードで取れます。出典元ごとの取得頻度、利用規約、取得元と値が違う項目があるという注意、認定の情報の出どころを公式のページで確かめて整理します。 - [公開データと個人情報：載せてはいけない情報の見分け方](https://nagisacorporation.com/column/268/): 国の公開データや会社のサイトで公にされている情報でも、特定の個人を識別できれば個人情報に当たります。個人情報保護委員会のガイドラインとQ&Aで確かめた定義、登記簿や有価証券報告書の扱い、個人事業主の情報、要配慮個人情報を整理し、データベース型サイトで載せる前に確かめることをまとめます。個別の判断は専門家に確かめてください。 - [しょくばらぼとは：職場情報総合サイトのデータの使い方](https://nagisacorporation.com/column/269/): しょくばらぼとは、厚生労働省が運営する、会社の残業時間や有給休暇の取得率、平均年齢などの職場情報を検索・比較できるサイトです。載っている項目と、その出どころの3つのサイトと認定制度、転載の時期、全件のCSVの形を公式のページで確かめ、会社のページに使うときの注意を整理します。 - [データのサイトを毎日組み立てる：定時の公開と失敗したときの止め方](https://nagisacorporation.com/column/270/): データから作るサイトを毎日決まった時刻に組み立てるなら、取り込み、組み立て、検査、公開を1本の流れにし、どこかで失敗したら公開まで進まないようにします。GitHub Actionsの定時実行の注意、下書きと公開日の扱い、失敗の知らせ方、Cloudflare Pagesで前の版に戻す方法を、公式のドキュメントで確かめて整理します。 - [サイトマップのlastmod：組み立てた日ではなく中身を変えた日を入れる](https://nagisacorporation.com/column/271/): サイトマップのlastmodには、サイトマップを作った日ではなく、そのページの中身を最後に変えた日を入れます。sitemaps.orgの定義とGoogleの説明を原文で確かめ、データから毎日組み立てるサイトで全ページが今日の日付になる失敗と、ページの中身のハッシュを比べて日付を決める作り方を整理します。 - [会社のデータベースの1社1ページ：載せる項目と並べ方](https://nagisacorporation.com/column/272/): 会社のデータベースの1社1ページには、その会社だと特定できる項目、公的な数字、数字ごとの出典と時点、訂正の窓口を、全社同じ順番で載せます。載せる項目の出どころ、並べ方、載せないもの、schema.orgのOrganizationの項目と、Googleの構造化データの説明で確かめた書き方の注意を整理します。 - [地域×項目のページを何本作るか：作る範囲の決め方](https://nagisacorporation.com/column/273/): 都道府県や市町村と項目を掛け合わせると、ページの候補はすぐに数万になります。全部は作らず、組み合わせごとにデータの件数を数え、線を超えたものだけをページにします。Googleのスパムに関するポリシーの原文、件数の表の作り方、線未満の組み合わせのまとめ方、段階的に地域を広げる進め方を整理します。 - [統計の数字の丸め方：四捨五入で割合の合計が一致しない理由と注記の書き方](https://nagisacorporation.com/column/274/): 統計の割合は、四捨五入すると合計が100％にならないことがあります。元の値で計算して表示直前に丸める手順、99.9％や100.1％になる例、表に添える注記と、丸め以外の不一致を調べる方法を説明します。 - [国の認定の一覧データ：くるみん・えるぼし等を会社ページに載せる手順](https://nagisacorporation.com/column/275/): くるみん、えるぼし、ユースエール、健康経営優良法人の公式一覧から、会社ページへ認定を載せる手順を説明します。Excelや公開画面の確認時点、会社名の照合、認定年と有効期限、取消しや未掲載の扱いを整理します。 - [本社と事業所のデータの持ち方：住所が複数ある会社の保存と地域別の集計](https://nagisacorporation.com/column/276/): 法人番号の所在地は、本店または主たる事務所の所在地です。工場や営業所も載せる会社データでは、会社と拠点の表を分けます。住所の保存方法、本社と登記上の本店の区別、地域別の件数と構造化データの扱いを説明します。 - [ハローワークの求人データ：提供サービスの対象と申請・掲載の決まり](https://nagisacorporation.com/column/277/): ハローワークの求人情報提供サービスは、誰でも無条件に使える公開APIではありません。対象となる利用者、申請、XMLで取得するAPIの仕様と掲載時の条件を、公式資料で確認します。公開ページの転載条件も分けて説明します。 - [県のランキングは人口あたりで比べる：分母のそろえ方](https://nagisacorporation.com/column/278/): 都道府県を件数で比べると、人口規模の影響も受けます。人口10万人あたり、就業者あたり、割合の計算方法と使い分けを説明します。分母の人口や時点の選び方、少ない件数で順位が動く場合の表示も整理します。 - [速報値と確報値：あとから変わる統計の数字](https://nagisacorporation.com/column/279/): 統計の速報値は、確報や後の改定で変わることがあります。最新の状態を示すページでは改定後の値にそろえ、公表当時を振り返るページでは当時の版を明示します。毎月勤労統計と労働力調査の公式説明から、差し替えと記録の手順を整理します。 - [表の並べ替えと絞り込み：JSなしでも読める作り](https://nagisacorporation.com/column/280/): 表の並べ替えや絞り込みは、最初から読めるHTMLの表に追加します。JavaScriptが止まっても意味のある順番と見出しを残す作り、aria-sortで現在の並びを伝える方法、数値・空欄・検索結果の扱いと、公開前の確認手順を整理します。 - [同じ会社の重複ページをまとめる手順](https://nagisacorporation.com/column/281/): 同じ会社に複数のページができたら、同一法人かを確認し、情報を統合して残すURLを決めます。旧URLを廃止する301転送と、表示を残すcanonicalの使い分け、内部リンクやサイトマップの更新、再取り込みで重複を戻さない手順を整理します。 - [生成AIで書く説明文：数字は作らせない](https://nagisacorporation.com/column/282/): データのページの説明文は、AIに数値や評価を考えさせず、文の型だけ作らせ、確認済みの表から値を差し込みます。Googleの生成AIガイダンスとスパムポリシーの原文を確認し、空欄の分岐、生成後の機械照合、人が公開を止める条件を整理します。 - [市町村合併とデータ：地域の過去の数字を扱う](https://nagisacorporation.com/column/283/): 市町村合併前の統計は、当時の地域名・コード・区域を残して保存します。現在の市域へ組み替えるなら、合併の対応と集計できる条件を確認します。総務省の合併資料とコード仕様をもとに、割合や境界変更の注意、URLを変えるかの判断を整理します。 - [経済センサス：事業所数と企業数の違い](https://nagisacorporation.com/column/284/): 地域の工場や店舗を数えるなら事業所数、経営主体を数えるなら企業数を使います。経済センサスの活動調査と基礎調査の違い、市区町村別の表をe-Statで探す手順、企業の表を地域の拠点数と取り違えないための確かめ方をまとめました。 - [政府統計のCSV：文字コードと注記を読む](https://nagisacorporation.com/column/285/): 政府統計のCSVやExcelは、文字コード、表の上の注記、複数行の見出しを確認してから取り込みます。統計記号をゼロに変えず、元の記号と値がない理由を分けて持つ取り込み方をまとめました。 - [グラフの代替テキスト：画像に表を添える](https://nagisacorporation.com/column/286/): 画像のグラフには、短い代替テキストに加え、傾向の説明と数値の表を添えます。W3Cの複雑な画像の解説をもとに、掲載済みのグラフ画像を読める状態へ直す順番と、更新のたびに照らし合わせる場所をまとめました。 - [データ更新の通知：更新情報とIndexNow](https://nagisacorporation.com/column/287/): データの更新は、読者向けの更新情報と検索エンジン向けの通知を分けて管理します。IndexNowの公式仕様とFAQをもとに、変更したURLの選び方と、送信後に記録する結果をまとめました。 - [時点をそろえる：ランキングの年が違う数字](https://nagisacorporation.com/column/288/): 地域ランキングは、地域ごとに最新の数字を集めるだけでは比較できません。対象年、基準日、集計期間をそろえる方法と、そろわない地域を順位へ混ぜずに示す作り方を、人口推計の改定の例も交えてまとめました。 - [将来推計人口：地域の見通しの載せ方](https://nagisacorporation.com/column/300/): 地域別の将来推計人口は、一定の仮定に基づく見通しとして掲載します。国立社会保障・人口問題研究所の2023年推計について、公表日、2020年の基準人口、2050年までの対象年、地域の例外と、実績を混ぜないページの作り方を説明します。 - [都道府県のすがた：県別の指標の探し方](https://nagisacorporation.com/column/301/): 統計でみる都道府県のすがたは、県別指標を探す入口です。2026年版の406指標と社会・人口統計体系の違いを確認し、指標名から計算式、基礎データ、元の統計へ戻る手順を説明します。対象年、訂正、出典欄の残し方も整理します。 - [外れ値の扱い：順位表から消す前に](https://nagisacorporation.com/column/302/): ランキングで極端な値が出たら、削除する前に転記、単位、定義、元資料の注記を確認します。公的統計の標本誤差の注意を実例に、値を残して注記する方法、誤記との区別、順位やグラフを誤解させない表示と訂正の手順を説明します。 - [拡大しても読める表：横に流れない作り方](https://nagisacorporation.com/column/303/): 表を拡大しても読むには、本文とセルを折り返し、必要な横スクロールを表の部分へ収めます。WCAG 2.2のリフローが求める320 CSS pxと、二次元の内容の例外を原文で確認し、拡大時の確認手順と情報を失わない整理方法を説明します。 ### 計測と改善 - [オウンドメディアの計測と改善：見るのは4つの数字だけでいい](https://nagisacorporation.com/seo/measure/): オウンドメディアの成果は、表示ページ率・10位以内のページの割合・月の問い合わせ数・問い合わせにつながった記事の4つで判断します。Search ConsoleとGA4のキーイベントでの測り方を実測つきで説明します。 - [Search Consoleで最初に見る4つの数字｜表示ページ率から始める見方](https://nagisacorporation.com/column/14/): Search Consoleで最初に見るのは、表示ページ率・表示回数・平均掲載順位・表示された検索語の数の4つです。1,077ページの自社メディアの実測と、URLの表記ゆれで率が100%を超える落とし穴を説明します。 - [作ったページが検索に出ない理由｜インデックスと表示ページ率で切り分ける](https://nagisacorporation.com/column/15/): ページが検索に出ないのは、Googleに見つかっていない、インデックス未登録、登録されても合う検索語が無い、のどれかです。1,024ページ作って2週間流入0だった実測と、切り分け方を説明します。 - [表示されているのにクリックされないページの直し方：リライトするかの判断](https://nagisacorporation.com/column/18/): 表示されているのにクリックされないページは、順位・検索語とのずれ・タイトルと説明文のどこに原因があるかを順に切り分けてから直します。Search Consoleの定義と、リライトするか・別ページにするか・待つかの判断を説明します。 - [1,077ページの暦メディアで、検索に出るページの割合を追った記録（29.8%→最大59.6%→46.4%）](https://nagisacorporation.com/column/31/): 自社で運営する暦のメディア（1,077ページ）で、検索結果に表示されるページの割合が29.8%から最大59.6%まで上がった記録です。その後46.4%に下がったことと、うまくいかなかった照合の失敗も書きます。 - [持っているデータの出し方を変えて、300ページにまとめて効かせた](https://nagisacorporation.com/column/32/): 暦のメディアで、新しく記事を書く代わりに、すでに持っていた説明やデータの出し方を変えた記録です。リンクで送っていた答えをその場に出し、表に押し込めていた情報を見出しに格上げして、1つの直しを数十〜数百ページに効かせました。 - [立ち上げ間もない4サイトで分かった、検索に出やすいページの種類](https://nagisacorporation.com/column/33/): 2026年6〜8月にドメインを取った自社の4サイトを、8月22日にSearch Consoleで測った記録です。クリックは4サイト合計0。記事・会社ページ・一覧ページの3種類に当たるページを比べると、出やすさに差がありました。 - [Core Web Vitalsとは？3指標の基準と中小企業サイトの直し方](https://nagisacorporation.com/column/41/): Core Web Vitalsとは、読み込み・操作への反応・表示の安定性を測る3指標です。3指標の良好基準、Search ConsoleとPageSpeed Insightsの違い、順位との関係、サイトを直す順番を説明します。 - [ソフト404とは？在庫切れや空の一覧で出る理由と、用途別の直し方](https://nagisacorporation.com/column/49/): ソフト404とは、正常応答でもGoogleにエラーや中身の無いページと判断される状態です。Search Consoleで応答と表示内容を調べ、404・410、内容の復旧や追加、noindexをURLの用途で使い分ける手順を説明します。 - [ドメインパワーとは：Googleの指標ではない数字の読み方](https://nagisacorporation.com/column/60/): ドメインパワーとは、外部ツールによるサイトの強さの独自指標です。AhrefsのDRとMozのDAの定義、Googleの順位との違い、数字が動いたときの確認、リンク購入の問題、自社ではSearch Consoleを先に見る理由を説明します。 - [Googleアップデートとは：コアアップデートで順位が動いたときの確認](https://nagisacorporation.com/column/61/): Googleアップデートは検索の仕組みの更新で、コアアップデートは広範囲な変更です。特定サイトへの罰ではありません。公式の開始・終了日の調べ方、Search Consoleで比較する期間、順位低下後に直す場所を判断する手順を説明します。 - [GA4の使い方：問い合わせを数えるキーイベントの設定と動作確認の手順](https://nagisacorporation.com/column/70/): GA4で問い合わせを数えるには、送信完了を測るイベントを作り、キーイベントに指定します。旧コンバージョンとの呼び名の違い、お礼ページとgenerate_leadを使う設定例、二重計測の確認、Google広告との関係を説明します。 - [PageSpeed InsightsとLighthouseの見方：指摘を読む順番](https://nagisacorporation.com/column/77/): PageSpeed Insightsは実際の利用データとLighthouseの試験結果を分けて読みます。点数と順位の違い、URLとオリジンの確認、画像やスクリプトの指摘から修正箇所を決める手順、修正後の記録を説明します。 - [Ahrefs・Semrush・Similarweb・Ubersuggestの比較](https://nagisacorporation.com/column/78/): SEOツールは被リンク・検索語・流入経路のどれを調べるかで選びます。Ahrefsなど各社のデータの違い、推定の限界、Search Console・GA4との使い分け、公式料金の確認条件を説明します。 - [SEOチェックのやり方：自社サイトを無料で点検する項目と直す順番](https://nagisacorporation.com/column/87/): SEOチェックは、検索への登録、表示とクリック、読み込み、構造化データを道具ごとに分けて行います。Search Consoleなど無料の道具で見る項目と、外部の自動診断の点数を修正作業へ落とし込む方法を説明します。 - [site:検索のやり方と検索演算子：インデックスを確かめるときの注意](https://nagisacorporation.com/column/90/): site:検索は、指定したサイトやURLの範囲へGoogleの検索結果を絞る方法です。空白を入れない入力例、引用符・除外・PDF検索との組み合わせ、件数や表示順の制限、URL検査との使い分け、検索から消す手段を説明します。 - [ヒートマップとは：ページのどこが読まれているかを確かめる見方と注意点](https://nagisacorporation.com/column/96/): ヒートマップとは、ページ内のクリックやスクロールなどを色で示す解析です。クリック・スクロール・注視の違い、Microsoft Clarityで見られる機能、製品ページの点検方法、マスキングと個人情報の扱いを説明します。 - [Google タグ マネージャーとは：GA4のタグを入れて公開する手順](https://nagisacorporation.com/column/98/): Google タグ マネージャーとは、計測タグを管理画面で設定・配信する仕組みです。コンテナ・タグ・トリガー・変数の意味、設置コード、GA4のGoogle タグの設定、プレビューと公開、直接設置との違いを説明します。 - [検索順位を調べるツールの選び方：Search Consoleとの違い](https://nagisacorporation.com/column/106/): 検索順位チェックツールは、指定した語・地域・端末で順位の推移を追うために選びます。Search Consoleの平均掲載順位との違い、個人化や検索結果の枠の扱い、契約前の確認項目、条件をそろえた記録の付け方を説明します。 - [Google Discoverとは：表示の条件とレポートの読み方](https://nagisacorporation.com/column/133/): Google Discoverとは、利用者の関心に合わせて記事などを届ける機能です。検索との違い、大きな画像とプレビュー設定、タイトルとコンテンツの条件、Search Consoleのレポートが出る条件とBtoBでの優先度を説明します。 - [Bing Webmaster Toolsの使い方：登録と更新通知](https://nagisacorporation.com/column/134/): Bing Webmaster Toolsは、Bingでのサイトの登録状況を確認する管理ツールです。Search Consoleからの取り込み、サイトマップ、URL検査、IndexNowのキーと通知、Copilotとの関係を説明します。 - [Google検索から自社ページを消す方法：削除ツールと古いページの扱い](https://nagisacorporation.com/column/157/): Google検索から自社ページを急いで消すには、Search Consoleの削除ツールで一時非表示を申請します。約6か月後も戻さない恒久対応、古い抜粋の更新、他社サイトの情報に使う窓口と、申請後の確認を整理します。 - [Googleトレンドの使い方：検索の増減と季節・地域の違いを見る](https://nagisacorporation.com/column/162/): Googleトレンドは、検索の関心を0〜100の相対値で見る道具です。製造業の語を使う操作例で、期間・地域・比較条件のそろえ方、関連キーワードの読み方、検索数を調べる道具との違いと記事の更新判断を説明します。 - [キーワードプランナーの使い方：検索数を調べて記事の語を決める手順](https://nagisacorporation.com/column/168/): キーワードプランナーは、Google広告で検索語の候補や検索数の推定を調べる道具です。利用開始の条件、地域と期間のそろえ方、範囲表示の扱い、広告の予測とSEOの違い、既存記事へ語を割り当てる手順を説明します。 - [ABテストとは：ページを2つの案で比べる方法と、検索に悪い影響を出さない注意点](https://nagisacorporation.com/column/187/): ABテストとは、ページの一部を変えたA案とB案を、訪れた人に分けて見せ、どちらが問い合わせなどにつながったかを比べる方法です。比べられるだけの件数が要り、訪問の少ないBtoBサイトでは結論が出にくいことがあります。Googleが示す、検索に悪い影響を出さないテストのやり方も説明します。 - [UTMパラメータとは：来た道をGA4で分けて数えるURLの付け方](https://nagisacorporation.com/column/188/): UTMパラメータとは、URLの後ろに付けて、どの広告・メール・SNSから来た人かをGA4で分けて数えるための印です。utm_source・utm_medium・utm_campaignの3つを決まった書き方でそろえます。自社サイトの中のリンクには付けないなど、数字が崩れない使い方を説明します。 - [検索ボリュームの調べ方：無料の道具と数字の読み方](https://nagisacorporation.com/column/209/): 検索ボリュームは、Google広告のキーワードプランナーで月ごとの推定を、Googleトレンドで増減と季節を、Search Consoleで自社に届いている語を見て調べます。3つの数字は測っているものが違います。調べる条件のそろえ方と、記録の残し方を説明します。 - [CVRの改善：問い合わせが少ないページの直し方](https://nagisacorporation.com/column/210/): CVR（コンバージョン率）の改善は、数え方が正しいかを確かめてから、訪問はあるのに問い合わせが無いページを探し、読者が止まる場所を特定して直します。GA4のキーイベントとファネルデータ探索を使う手順と、件数の少ないBtoBサイトでの判断の仕方を説明します。 - [SEOの効果が出るまでの期間：何か月で何を見るか](https://nagisacorporation.com/column/214/): SEOの効果が出るまでの期間を、Googleは1つの数字で約束していません。以前の公式ページにあった4か月から1年という記述の今の扱い、登録・表示・順位・問い合わせの段階ごとに見る数字、私たちの自社サイトで実際に動いた順番をまとめます。 - [インデックス未登録の理由：読み方と直し方](https://nagisacorporation.com/column/216/): Search Consoleのページのインデックス登録レポートには、登録されなかったURLが理由ごとに並びます。全部を0にする表ではありません。直さなくてよい理由、サイト側で直す理由、Googleの判断で止まっている理由に分け、それぞれの意味と直し方をヘルプの原文で整理します。 - [Looker Studio：種類別の検索表](https://nagisacorporation.com/column/304/): Looker StudioでSearch Consoleをページの種類別に見るなら、URL単位のデータを接続し、製品・記事などの分類列で表を作ります。サイト単位との集計の違い、計算フィールドの例、合計を照合する順番を説明します。 - [BigQueryへ検索データを保存](https://nagisacorporation.com/column/305/): Search Consoleの一括データエクスポートは、検索実績を毎日BigQueryへ保存する機能です。Google Cloud側の準備、出力されるテーブル、匿名化された検索語の扱い、保存と集計にかかる料金、出力漏れの確認を整理します。 - [構造化データのエラー：修正と検証](https://nagisacorporation.com/column/307/): 構造化データのエラーは、Search Consoleの拡張レポートで問題と対象を確認し、サイト側を直してから修正を検証します。重大な問題と警告の違い、項目数とページ数の区別、検証が失敗したときの見直し方を説明します。 ## LLMO（AIO・AEO・GEO） - [LLMO（AIO・AEO・GEO）：AIの答えで選ばれる会社になる](https://nagisacorporation.com/llmo/): LLMOとは、ChatGPTやGoogleのAI機能が答えを作るとき、自社が候補に挙がり、正しく説明される状態を作る取り組みです。AIO・AEO・GEOとの関係、Googleの公式な立場、自社サイト・第三者・SNS・計測の4つの進め方をまとめました。 ### 自社サイトの対策 - [自社サイトのLLMO対策：AIが判断の材料にできる事実を、自社の言葉で置く](https://nagisacorporation.com/llmo/own-site/): 自社サイトのLLMO対策とは、取引先が会社を選ぶときの判断材料を、AIが根拠にできる形でページに書くことです。判断基準ごとの事実、課題別のよくある質問、誰向けかの正確な書き方、構造化データ、クローラーの確認を順に説明します。 - [AIOとLLMOとは？AEO・GEOとの違いと、AI検索対策がSEOと違うところ](https://nagisacorporation.com/column/8/): AIO・LLMO・AEO・GEOは、AIが答えを作るときに自社の情報を根拠として選んでもらう取り組みを指す業界の呼び名で、指す範囲が少しずつ違うだけです。Googleは「SEOのまま」と説明しています。呼び名ごとの違いと、SEOと本当に違うGoogle以外のクローラーの話を一次情報で整理します。 - [llms.txtとは？書き方と効果、意味がないと言われる理由](https://nagisacorporation.com/column/9/): llms.txtとは、サイトの概要と主なページをAI向けにまとめて、サイトの一番上に置くMarkdown形式のテキストファイルです。Googleは「Google検索は使っておらず、置いても順位に害も効果もない」と公式に書いています。書き方と、それでも置く理由・置かなくていい理由を整理します。 - [構造化データとは？AI検索での役割と、FAQ表示が終わった後の扱い方](https://nagisacorporation.com/column/10/): 構造化データとは、会社名や記事の公開日などページの中身を、検索エンジンが読み取れる決まった書式で書き添える注釈です。AI検索には必須ではなく、FAQのリッチリザルトは2026年5月に表示が終わりました。中小企業が入れる4種類と、画面に見えないことを書かない決まりを解説します。 - [AIに引用される文章の書き方：AI Overviewsに引用されるページの条件](https://nagisacorporation.com/column/11/): AIに引用されるための特別な書き方はありません。Googleは「生成AI検索のためだけに書き方を変える必要はない」としています。差がつくのは、検索の候補に入ること、問いに冒頭で答えること、自社にしかない情報を見える場所に書くことです。製造業の例文つきで解説します。 - [AI Overviewsとは？AIモードとの違い・引用の確認と止め方](https://nagisacorporation.com/column/34/): AI Overviewsとは、Google検索に出るAIによる概要です。AIモードとの違い、引用元の選ばれ方、Search Consoleでの表示・クリックの数え方、自社ページの確認手順、抜粋を制限する設定と通常検索への影響を整理します。 - [LLMO対策のやり方：自社サイトで最初に点検する7項目と直す順番](https://nagisacorporation.com/column/35/): LLMO対策は、自社サイトをAIや検索が読めるかの点検から始めます。クローラーとWAF、インデックス、冒頭の答え、会社情報、構造化データ、第三者の記述、毎月の記録の順に、見る場所と直し方を整理します。 - [AIOとは？AI検索の最適化で対象にするものと中小企業が取り組む順番](https://nagisacorporation.com/column/36/): AIOとは、AI検索で自社の情報が正確に参照されるよう、公開ページと設定を整える取り組みです。GoogleのAI機能とChatGPT検索を対象に、SEOと重なる部分、追加で確認する範囲、社内で進める順番を整理します。 - [LLMOとは？学習と検索引用の違い、企業ができること・できないこと](https://nagisacorporation.com/column/37/): LLMOとは、大規模言語モデルを使うAIの回答で、自社情報が正確に扱われるよう整える取り組みです。学習データとして読まれることと、回答時の検索で引用されることを分け、企業が管理できる範囲と保証できない結果を公式資料で整理します。 - [GEOとは？生成エンジン最適化の論文で分かったことと企業での扱い方](https://nagisacorporation.com/column/38/): GEOとは、生成AIが作る回答の中で、自社コンテンツの見え方を改善する取り組みです。2023年公開の原論文で実験の条件と指標を確認し、最大40%という結果を自社の引用率に使えない理由、GoogleのSEOの説明との関係を整理します。 - [AEOとは？音声検索・強調スニペットから考える答えとFAQの整え方](https://nagisacorporation.com/column/39/): AEOとは、質問に直接答える検索機能で、自社情報が正確な答えの根拠になるよう整える取り組みです。音声検索や強調スニペットとの関係、冒頭で条件まで答える書き方、FAQを置く場所、掲載を保証できない理由を一次資料で説明します。 - [robots.txtの書き方とAIクローラー：学習と検索を分ける設定例](https://nagisacorporation.com/column/45/): robots.txtは、クローラーに読み取ってよい範囲を伝えるファイルです。基本の書式と置き場所、GPTBotなど各社のボットの役割、学習用を拒否して検索用を許可する例、公開時に見落としやすい設定を説明します。 - [Perplexityとは：使い方と、企業サイトが引用されるときの確認](https://nagisacorporation.com/column/58/): Perplexityとは、ウェブを検索して出典リンク付きの回答を作るAIサービスです。質問から原文確認までの使い方、無料版と有料版の違い、企業が自社名・説明・引用元を記録する手順と、検索用ボットの確認範囲を整理します。 - [GoogleのAIモードとは：使い方と、企業サイトがどう表示されるか](https://nagisacorporation.com/column/59/): GoogleのAIモードとは、追加の質問をしながらウェブ情報を調べる検索機能です。開き方、回答と関連リンクの確認、追加質問がSearch Consoleで新しいクエリになる仕組み、企業サイトで直す箇所と不要な専用施策を説明します。 - [強調スニペットとは：検索結果の上に答えが出る仕組みと表示の確かめ方](https://nagisacorporation.com/column/71/): 強調スニペットとは、Google検索でページの説明をタイトルより先に示す表示です。自動で選ばれる仕組み、AIによる概要との見分け方、Search Consoleの表示・クリック・順位の数え方と、抜粋を止める設定を整理します。 - [技術ブログがAIモードで引用されないとき：検索への登録と記事で見直す条件](https://nagisacorporation.com/column/93/): 技術ブログがAIモードで引用されるための専用要件はありません。Googleが示す前提はインデックス登録とスニペット表示です。未登録、冒頭の答え、画像やPDFにしかない条件、社内用語を順に点検し、既存記事の直す場所を決めます。 - [AI SEOとは：AIを使ったSEOと、AI検索に向けたSEOの違い](https://nagisacorporation.com/column/99/): AI SEOは、AIで調査や記事制作を進める意味と、AI検索で参照されるためにサイトを整える意味で使われます。二つの目的と成果の測り方を分け、Googleの生成AIコンテンツの説明、量産の注意、人が確認する範囲を整理します。 - [LLMO対策の会社を選ぶとき：依頼前に確かめること](https://nagisacorporation.com/column/104/): LLMO対策の会社は、掲載保証より、何を測り、どのページを直し、どんな記録を渡すかで選びます。AIO対策の対象範囲、AI回答を保証できない理由、第三者サイトへの依頼方法、報告と契約で確認する項目を整理します。 - [会社概要の書き方：AIや検索に正しく伝わる項目と確かめ方](https://nagisacorporation.com/column/108/): 会社概要は、正式名・所在地・事業内容・対応範囲を、確認できる根拠とともに書きます。旧社名、法人番号、設立、連絡先を整理する項目表と、表記の統一、Organizationの構造化データ、AIが別会社と混同したときの確認先を示します。 - [AI検索の最適化：作業の一覧と自社で最初に直すページを決める手順](https://nagisacorporation.com/column/115/): AI検索の最適化は、読み取りと登録の問題を先に解き、答えと会社情報を整えます。設定、本文、構造化データ、第三者の記述、記録を一覧にし、担当、完了条件、対象ページの優先順位を決める方法を説明します。 - [生成AIとは：答えを作る仕組みと、企業サイトの引用元が選ばれる流れ](https://nagisacorporation.com/column/116/): 生成AIとは、学習した情報のパターンを使い、文章や画像などを作るAIです。文章を作る仕組みと回答時のウェブ検索を分け、出典リンクが付く流れ、企業での活用例、サイト担当者が確認する場所を一次資料で整理します。 - [RAGとは：AI検索がウェブを調べて答える仕組みと企業サイトの関係](https://nagisacorporation.com/column/117/): RAGとは、外部から検索した情報を使ってAIが回答を作る仕組みです。原論文の提案と、GoogleのAI機能・ChatGPT検索の公式説明を分け、検索に登録されることや本文に答えを載せることが企業サイトに持つ意味を整理します。 - [AIエージェントとは：サイトを読んで操作するAIに企業が備えること](https://nagisacorporation.com/column/118/): AIエージェントとは、目的に応じて道具を使い、複数の手順を進めるAIの仕組みです。ウェブの閲覧やフォーム操作について公式資料で確認できる範囲と、企業サイトで調べる読み取り設定、料金表、入力欄の確認方法を整理します。 - [AIチャットボットをサイトに置く前に：答えの元になるページを整える](https://nagisacorporation.com/column/125/): AIチャットボットを導入する前に、FAQ・料金・対応範囲が本文にあるかを確認します。シナリオ型と生成AI型、RAGの違いを短く整理し、誤答の試験、個人情報の入力、人の問い合わせ窓口へ引き継ぐ条件まで決めます。 - [AIに要約されても意味が変わらない書き方：条件・例外・数字を文に残す](https://nagisacorporation.com/column/128/): AI要約で意味を変えないために、条件・例外・数字の単位・対象範囲を結論の近くに書きます。製造業の説明を使った失敗例と修正例、要約と原文の照合手順、Google検索のnosnippet・data-nosnippetの仕様と注意点を整理します。 - [LLMとは：大規模言語モデルの意味と、企業サイトの担当者が知るべき限界](https://nagisacorporation.com/column/147/): LLMとは、大量の文章から言葉の関係を学んだ大規模言語モデルです。次の語を予測する仕組み、学習した知識の時点、ハルシネーション、回答時の検索との違いを整理し、自社名や製品の誤りを見つけた担当者の確認手順を説明します。 - [Grokとは：Xと一緒に使うAI、ウェブ検索の仕組みと会社での使い方](https://nagisacorporation.com/column/158/): Grokは、Xの公開投稿やウェブを調べて回答するAIです。検索するかは質問ごとに判断されます。利用する入口とプラン、出典の読み方、会社の発信が答えに使われる経路、業務で入力する情報の確認方法を説明します。 - [DeepSeekとは：会社で使う前に確かめたいデータの扱いと保存先](https://nagisacorporation.com/column/159/): DeepSeekは対話サービスと公開モデルを提供するAIです。公式ポリシーの中国での個人データ処理・保存、利用規約の準拠法、個人情報保護委員会の情報提供を確認し、自社環境での実行と外部サービスの違いを説明します。 - [プロンプトの書き方：AIに仕事を頼むときの型と製造業で使う具体例](https://nagisacorporation.com/column/172/): プロンプトはAIへ渡す指示や質問です。目的、読み手、資料、出力形式、不明点の扱いを揃えると確認する内容が明確になります。各社の公式ガイドを基に、見積もりの下書きと技術資料の要約を頼む型、修正の手順を説明します。 - [ChatGPTの料金：無料とPlus・Pro・Businessの違い](https://nagisacorporation.com/column/173/): ChatGPTの料金は、個人向けの利用枠と会社向けの管理機能を分けて比べます。無料・Plus・Pro・Businessの金額と請求単位、学習へのデータ利用、APIの別料金、契約前に確認する条件を公式資料で整理します。 - [AI議事録の作り方：録音から要約までの手順と、社内で決めるルール](https://nagisacorporation.com/column/175/): AI議事録は、記録への同意、録音や文字起こし、要約、人の確認、共有の順で作ります。Teams・Google Meet・Zoomの機能と必要な契約を公式ヘルプで確認し、社外会議の許可、決定事項の照合、保存と削除の決まりを整理します。 - [表の数字を画像にしない：AIと検索に読ませる見せ方](https://nagisacorporation.com/column/245/): 数字の表やグラフを画像だけで載せると、検索やAIがその数字を正しく読めるかは確かではありません。表はHTMLの文字で出し、数字に単位と時点を付け、大事な数字は本文の1文でも言います。Googleの画像とAI機能の公式の説明をもとに、画像になりやすい場所と直し方を整理します。 - [AIに引用されやすいデータのページ：出典と時点と定義を1か所に](https://nagisacorporation.com/column/246/): AIの回答は、ページの一部を切り出して出典として示します。データのページでは、数字のすぐ近くに定義・出典・時点・更新日をまとめ、切り出された部分だけでも意味が通るようにします。Google・OpenAI・Perplexity・Anthropicの公式の説明で確かめた範囲と、FAQの置き方を整理します。 ### 比較サイト・口コミ・第三者メディア - [比較サイト・口コミ・第三者メディアとAI検索：自社の外の書かれ方にできること](https://nagisacorporation.com/llmo/third-party/): 比較サイトや口コミに載っていても、AI検索の答えに自社が出るとは限りません。AIは自社の外の紹介文も読んで答えを作るため、事実の誤りを直してもらう、正しい材料を渡す、やらせをしない、の3つが対策の中心です。 - [AIは自社サイトの外も読んでいる：比較サイト・口コミ・記事が会社の説明を変える](https://nagisacorporation.com/column/22/): AI検索は1つの質問に複数の検索をかけ、複数のサイトを根拠に答えを作ります。自社サイトは材料の1つで、比較サイトや口コミの書き方が会社の説明になることがあります。仕組みと、外の書かれ方を調べる手順を説明します。 - [比較サイトや紹介記事に、正しい情報を載せてもらう頼み方とファクトシート](https://nagisacorporation.com/column/23/): 比較サイトや紹介記事には、事実の誤りの訂正を根拠付きで頼めます。新規掲載も資料を渡して検討を頼めますが、掲載や評価を決めるのは相手です。相手が使いやすい事実の資料（ファクトシート）の項目と、訂正依頼の文面例を載せています。 - [比較サイト・ランキングサイトとステマ規制：自社で作るときの注意と比較広告](https://nagisacorporation.com/column/24/): 2023年10月1日から、広告であることを隠す表示はステマとして景品表示法の規制対象です。自社サイトの比較は通常は対象外ですが、中立な第三者に見える作りは対象です。自社を1位にする比較の危うさと代わりの作り方を説明します。 - [被リンクとは？中小企業の獲得方法と、避けるべき増やし方](https://nagisacorporation.com/column/50/): 被リンクとは、外部サイトから自社サイトへ向けられたリンクです。取引先・業界団体・展示会・自治体の紹介など、実際の活動に伴う増やし方と、Googleが禁じる売買・過剰な相互リンク・自動生成、rel属性の使い分けを説明します。 - [サイテーションとは？リンクなしの言及とSEOで確認できることの範囲](https://nagisacorporation.com/column/52/): サイテーションとは、ウェブ上で社名・所在地・電話番号などが言及されることです。被リンクとの違い、Googleがローカル検索の知名度や情報源について説明している範囲、掲載内容の確認方法と、件数を増やす提案の見分け方を整理します。 - [MEO対策とは：地図検索に出る仕組みと、中小企業が直す順番](https://nagisacorporation.com/column/56/): MEO対策とは、Googleマップなどの地図検索で自社を見つけてもらうために情報を整える取り組みです。関連性・距離・知名度の仕組み、営業時間やカテゴリを直す順番、口コミの禁止事項、来店がない会社の登録条件を説明します。 - [Googleのビジネスプロフィール：登録・オーナー確認・投稿の手順](https://nagisacorporation.com/column/57/): Googleビジネスプロフィールは、検索やマップの会社情報を管理する無料の仕組みです。既存情報の確認から登録、Googleが指定する方法でのオーナー確認、住所を出さない設定、カテゴリ・営業時間・写真・投稿・口コミ返信まで説明します。 - [被リンクのチェック方法：Search Consoleのリンクレポートの見方](https://nagisacorporation.com/column/65/): 被リンクはSearch Consoleのリンクレポートで確認できます。上位のリンク元サイト、リンクされているページ、リンク元テキストから掲載元を調べる手順、外部ツールと数字が違う理由、通常は否認ツールを使わない判断を説明します。 - [ナレッジパネルとは：会社情報が検索結果に出る仕組みと修正提案の手順](https://nagisacorporation.com/column/69/): ナレッジパネルとは、Googleがウェブ上の情報などから自動生成する概要欄です。会社のビジネスプロフィールとの違い、正式な代表者として認証を受ける手順、誤った説明の情報源を確認し、根拠URL付きで修正を提案する方法を説明します。 - [Googleの口コミを削除するには：削除できる条件と報告・依頼の手順](https://nagisacorporation.com/column/79/): Googleの口コミで削除対象になるのはポリシー違反の投稿です。低評価だけでは消えません。違反条件の確かめ方、ビジネスプロフィールからの報告、再審査と法的申請の違い、削除を待つ間の対応を説明します。 - [風評被害対策：検索結果やサジェストに悪い情報が出たときの対応の順番](https://nagisacorporation.com/column/84/): 風評被害への対策は、検索画面と掲載元を保存し、事実の誤り・評価・権利侵害を分けるところから始めます。自社の公式説明、Google検索やサジェストの削除窓口、公的な相談先、弁護士へ相談する場面を整理します。 - [逆SEOとは：検索結果を押し下げる手法をすすめない理由と代わりの対応](https://nagisacorporation.com/column/85/): 逆SEOとは、不都合なページの検索順位を他のページで押し下げようとする手法の呼び名です。大量の記事やリンクによる順位操作がGoogleのスパムポリシーに触れうる理由、効果を保証できない理由、代わりの対応を説明します。 - [Googleの口コミへの返信：高評価・低評価の例文と書いてはいけないこと](https://nagisacorporation.com/column/88/): Googleの口コミへの返信は、投稿へのお礼と確認できた事実、必要な窓口案内に絞ります。高評価・低評価・事実誤りへの例文、公開前の確認、個人情報や対価付きの依頼を避ける運用を、Googleの公式資料で説明します。 - [AIが社名の似た別会社と自社を混同するとき：出典で切り分ける原因と直し方](https://nagisacorporation.com/column/92/): AIが自社と同業の別会社を混同しても、社名の類似だけが原因とは断定できません。回答の出典URLを開き、社名・所在地・事業のどこが混ざったかを確認します。会社概要の修正、第三者への訂正依頼、再確認の順番を説明します。 - [Wikidata：会社情報を載せる前に](https://nagisacorporation.com/column/299/): Wikidataに会社情報を載せるには、項目の特筆性と各情報の出典を別々に確認します。自社の項目を自分で作る扱い、正式方針と自己宣伝に関するエッセイの違い、有償編集の開示、既存項目の誤記を直す前の準備を整理します。 ### SNS・PR - [SNS・PRとLLMO：AI検索のために社名と紹介文をそろえ、事実を出す](https://nagisacorporation.com/llmo/sns/): SNSやプレスリリースがAI検索の答えにどこまで効くかは、公式にも分かっていない部分が多くあります。確かなのは、どこでも同じ社名と紹介文を使い、引用できる事実を出し、不自然な言及集めをしないことです。 - [社名と紹介文をどこでも同じにする：AIに同じ会社だと分かってもらう手順](https://nagisacorporation.com/column/25/): 社名や紹介文がサイト・SNS・求人サイトでばらばらだと、検索エンジンやAIは同じ会社だと判断しにくくなります。そろえる項目、長さ別の紹介文、構造化データのsameAsで公式アカウントを示す方法を、Googleの資料にもとづいて説明します。 - [SNS・noteの発信はAIの答えに効くのか：分かっていることと未確認のこと](https://nagisacorporation.com/column/26/): SNSやnoteの投稿がAI検索の答えにどれだけ効くかは、公式にも私たちの実測でもはっきりしていません。noteのリンクにnofollowが付いていること、各SNSの読まれ方は未確認であることを分けたうえで、発信するなら何を書くかを説明します。 - [プレスリリースとAI検索：何を書けば引用されるか、何を書いてはいけないか](https://nagisacorporation.com/column/27/): プレスリリースを配信するだけでAIに引用される、という公式の説明はありません。引用されうるのは、誰に向けた何か・いつから・数字と出典が1文で書かれた部分です。書く6項目と書き換え例、リンク目的の配信を避ける理由を載せています。 - [YouTubeのSEO：加工動画を検索とAIの答えへ届けるための基本](https://nagisacorporation.com/column/73/): YouTubeのSEOは、動画の内容に合うタイトル・説明・チャプター・字幕を整える作業から始めます。製造業の加工動画を例に、自社サイトへ埋め込む際の動画検索の条件、VideoObjectの役割、AIへの掲載と計測を分けて説明します。 - [動画マーケティング：BtoBの会社が製品の動画を作る前に決めること](https://nagisacorporation.com/column/126/): BtoBの動画マーケティングは、購入前のどの疑問に答え、どのページで見せるかを決めてから撮影します。製品の動きや工程の選び方、企業のショート動画の使い分け、字幕と書き起こし、製品ページへの配置と公開確認を整理します。 - [企業のInstagram：BtoBで始める前に決める投稿の中身と担当](https://nagisacorporation.com/column/127/): BtoB企業のInstagramは、工程・製品の使われ方・採用のどれを伝えるかと、確認・投稿・返信の担当を決めて始めます。LinkedInの会社ページとの使い分け、製品情報へ戻す導線、公開前の確認と続け方を整理します。 - [SNSマーケティング：BtoBの会社がどのSNSを選ぶかと判断の順番](https://nagisacorporation.com/column/139/): BtoBのSNSマーケティングは、相手と伝える材料から媒体を選びます。最新の通信利用動向調査の年代別SNS利用率と、X・LinkedIn・Instagram・YouTube・noteの使い分け、サイトへの行き先を整理します。 - [Xの企業アカウント：BtoBで始める前に決める設定と投稿・返信の運用](https://nagisacorporation.com/column/155/): Xの企業アカウントは、管理する担当、会社の紹介、投稿の確認先、サイトへの案内を決めて始めます。Proアカウントと認証の違い、凍結に関わる公式ルールを確認し、製品・技術記事・展示会の投稿と返信の運用を整理します。 - [Meta広告とは：Instagram・Facebookに出す広告の始め方](https://nagisacorporation.com/column/167/): Meta広告とは、InstagramやFacebookなどへ配信する広告です。広告マネージャの構造、目的と予算の選び方、ターゲティングの確認、広告審査を整理し、BtoBで製品の工程や資料を案内するときの準備を説明します。 ### AIでの見え方の測り方 - [AIでの見え方の測り方：問いを決め、答えを記録し、事業の数字につなげる](https://nagisacorporation.com/llmo/measure/): AIでの見え方は、決めた問いへのAIの答えを毎月同じやり方で記録し、公式の計測画面と、知ったきっかけ・社名検索などの事業の数字と並べて見ます。何が測れて何が測れないかを、Google・Microsoft・OpenAIの公式情報で整理しました。 - [AIに聞かれる「問い」の決め方：相談段階と確認段階に分けて選ぶ](https://nagisacorporation.com/column/28/): LLMO対策で追う問いは、社名を知らない人が発注先を探す「相談段階」と、社名を知った人が確かめる「確認段階」に分けて決めます。問いの集め方、絞り方、製造業と私たち自身の例、やってはいけない決め方を説明します。 - [AIでの推薦を記録する：毎月の星取り表の作り方と、答えの揺れの扱い方](https://nagisacorporation.com/column/29/): AIでの推薦は、決めた問いを決めたAIに同じ条件で数回ずつ聞き、名前が出たか・正しく説明されたかを毎月同じ表に残して確かめます。どのAIを選ぶか、何を記録するか、答えの揺れをどう扱うかを、表の型つきで説明します。 - [AI経由の効果の見方：知ったきっかけ・社名検索・AIからの訪問を並べて読む](https://nagisacorporation.com/column/30/): AI経由の効果は1つの数字では測れません。相談フォームの「知ったきっかけ」、Search Consoleの社名を含む検索の推移、GA4のAIサービスからの訪問を並べて読みます。それぞれ何が分かり何が分からないかを公式情報で確かめ、私たちが足した欄も紹介します。 - [ゼロクリック検索とは？表示が増えてクリックが減ったときの読み方と対策](https://nagisacorporation.com/column/42/): ゼロクリック検索とは、検索結果の画面だけで用が済み、どのサイトもクリックされない検索です。強調スニペットやAI Overviewsとの関係、Search Consoleだけでは判定できない理由、指名検索と相談を追う方法を説明します。 - [Gemini・ChatGPT・Copilotの検索で自社の出方を確かめる手順](https://nagisacorporation.com/column/68/): Gemini・ChatGPT・Copilotで自社を調べるときは、検索機能と利用条件を確認し、同じ問いへの社名・説明の正しさ・出典URLを記録します。各社の公式ヘルプで確認した機能名、画面での調べ方、記録表と誤りの切り分けを説明します。 - [LLMOツールの選び方：日本語対応とAIでの見え方を測る機能の確かめ方](https://nagisacorporation.com/column/91/): 日本語対応のLLMOツールは、対象AI、日本語の問い、回答全文と出典URLの保存、測定回数とばらつき、料金で選びます。導入前に手で記録する手順と、試用時に自社の質問で確かめる項目を整理します。 - [AIに会社の評判を聞いたときの答えの確かめ方：口コミ・ニュース・公式情報](https://nagisacorporation.com/column/94/): AI検索での会社の評判は、回答に付いた出典URLを開き、口コミ・ニュース・自社の公式説明に分けて確かめます。事実と感想、現在と過去、別会社の混同を見分け、公式回答や訂正依頼でできることと、回答を直接変えられない範囲を整理します。 - [Claudeとは：ウェブ検索の使われ方と企業サイトの引用を確かめる手順](https://nagisacorporation.com/column/119/): Claudeとは、Anthropicが提供する対話型AIです。公式ヘルプでウェブ検索と出典の示し方、取得用ボットの違いを確認し、自社名の登場と自社ページの引用を分けて、回答・URL・利用条件を記録する手順を整理します。 - [ChatGPTの広告：表示のされ方と、企業が申し込む前に確かめること](https://nagisacorporation.com/column/141/): ChatGPTの広告は、回答と区別された有料の掲載です。OpenAIの公式発表とヘルプで確認した対象プラン、日本からの出稿条件、広告と出典リンクの違い、企業が申込み前に確かめる項目を整理します。 - [Microsoft Copilotとは：Bingとの関係と出典の確認方法](https://nagisacorporation.com/column/148/): Microsoft Copilotは回答や文章作成などを助けるAIです。仕事用のCopilot ChatがBingの検索情報を使う仕組みと出典表示を確認し、企業サイトの登録・取得・回答の正しさを順に調べる流れを説明します。 - [Geminiとは：アプリとGoogle検索のAI機能の違い・出典の見方](https://nagisacorporation.com/column/149/): GeminiはGoogleのAIモデルやアプリの名前です。企業サイトの確認では、GeminiアプリとGoogle検索のAI機能を分けます。アプリのソース表示、原文の照合、AI OverviewsやAIモードと分けた記録方法を説明します。 - [ChatGPTの使い方：企業の担当者が自社の出方と出典を調べて残す手順](https://nagisacorporation.com/column/150/): ChatGPTで自社の出方を調べるには、ウェブ検索を選び、社名や製品を質問して回答と出典を保存します。公式ヘルプを基に、検索の操作、一時チャットとデータ設定、社外秘を入れない質問例、誤りを見つけた後の確認手順を説明します。 - [AIクローラーのアクセスをサーバーログで数える](https://nagisacorporation.com/column/215/): AIクローラーのアクセスは、サーバーのアクセスログに残るボット名を各社の公式の名前で数え、送信元のIPを公式の一覧で照らして本物かを確かめます。GA4に出ない理由、Google-Extendedが数えられない理由、Cloudflareの画面で見られる範囲をまとめます。 ## 中小企業・製造業のセキュリティ対策 - [セキュリティ対策：中小企業・製造業が何から始めるか](https://nagisacorporation.com/security/): 中小企業・製造業のセキュリティ対策は、IPAの情報セキュリティ6か条から始め、外からの入口、バックアップ、事故のときの連絡先の順に固めます。公的資料の数字をもとに、順番と13分野の選び方をまとめました。 ### サイバー攻撃の基本と最新動向 - [サイバー攻撃の基本と最新動向：中小企業が最初に押さえておくこと](https://nagisacorporation.com/security/basics/): サイバー攻撃とは、ネットワークを通じて会社のデータやシステムを盗む、壊す、止める行為です。被害の形を「止まる・漏れる・騙し取られる」の3つに分け、公的資料の数字と、中小企業が最初にやる順番をまとめました。 - [サイバー攻撃とは？中小企業が狙われる理由と最初に見直す5つの点を解説](https://nagisacorporation.com/column/1001/): サイバー攻撃とは、ネットワークを通じて会社の機器へ不正に入り、情報を盗む、データを暗号化する、仕事を止めるなどの害を与える行為です。警察庁とIPAの最新資料をもとに、中小企業が最初に見直す5点を絞ります。 - [マルウェアとは？種類の暗記より会社のパソコンへの入口で理解する方法](https://nagisacorporation.com/column/1015/): マルウェアとは、悪意のあるソフトウェアの総称です。種類を覚えるより、メール、Web、USBメモリ、VPNという社内への入口ごとに見ると対策を決めやすくなります。総務省や警察庁の資料をもとに、入口別の確認点を整理します。 - [中小企業のセキュリティ対策は何から？予算別に決める最初の一手を解説](https://nagisacorporation.com/column/1049/): 中小企業のセキュリティ対策は、費用をかける前に自社診断で現状をつかむことから始めます。情シス専任がいない会社を前提に、0円、月数万円、年100万円の予算別で最初の一手を、IPAの資料と補助制度をもとに整理します。 - [サイバーセキュリティとは？情報セキュリティとの違いと会社の責任を解説](https://nagisacorporation.com/column/1052/): サイバーセキュリティとは、電子的な情報の漏えいや滅失を防ぎ、情報システムとネットワークの安全性と信頼性を保つ措置がとられ、維持されている状態です。情報セキュリティとの違いと、社長が負う責任を経営の言葉で整理します。 - [情報セキュリティとは？会社の情報を守る範囲を紙と人まで含めて解説](https://nagisacorporation.com/column/1055/): 情報セキュリティとは、会社の情報を許可された人だけが見られ、正確で、必要なときに使える状態に保つことです。サイバー攻撃だけでなく、紙の書類、人の口、持ち出しまで含めた範囲と、今日やることを示します。 - [セキュリティ情報はどこを見る？兼任担当者が毎週見る情報源の決め方](https://nagisacorporation.com/column/1056/): 兼任担当者が毎週見るセキュリティ情報は、JPCERT/CCのWeekly ReportとIPAの重要なセキュリティ情報の2つに絞れます。自社の機器一覧と照らす週15分の回し方と、月1回だけ見る情報源を示します。 - [情報セキュリティポリシーとは？中小企業が形だけにしない作り方を解説](https://nagisacorporation.com/column/1068/): 情報セキュリティポリシーとは、会社の情報を守る方針と行動のルールをまとめた文書です。大企業の写しではなく、IPAのひな形を使って1枚の方針と数ページのルールから作る手順を示します。 - [サイバー保険とは？補償される費用と会社の保険でカバーされない所を解説](https://nagisacorporation.com/column/1069/): サイバー保険とは、サイバー事故で生じる損害賠償、調査や通知などの事故対応費用、事業が止まった間の利益の損害を補償する保険です。今の保険で出ない費用の確かめ方と、事故時の窓口としての使い方を示します。 - [Emotetとは？取引先を装うメールで広がる手口と感染時の会社の動き](https://nagisacorporation.com/column/1070/): Emotetは、メールの情報を盗み、ほかのウイルスを呼び込むためにも悪用されるウイルスです。JPCERT/CCは2023年4月以降の活動を確認していません。過去メールの返信を装う手口と、社名を悪用されたときの取引先への連絡を整理します。 - [能動的サイバー防御とは？法律の内容と中小企業への影響をやさしく解説](https://nagisacorporation.com/column/1071/): 能動的サイバー防御とは、重大なサイバー攻撃を未然に排除し、被害の拡大を防ぐ国の取り組みです。届出と報告の義務を負うのは基幹インフラの258事業者ですが、取引先の中小企業にも波及します。その道筋だけを整理します。 - [サイバーセキュリティ基本法とは？会社に求められる努力と社長の責任](https://nagisacorporation.com/column/1072/): サイバーセキュリティ基本法は国の施策の基本を定めた法律で、事業者には自主的な確保と施策への協力を努力義務として求めます。社長の責任は主に会社法から生じます。2つの関係と、社長が今日決めることを説明します。 - [情報セキュリティの3要素とは？機密性・完全性・可用性を社内の例で](https://nagisacorporation.com/column/1078/): 情報セキュリティの3要素とは、機密性、完全性、可用性のことです。見せない、正しく保つ、使える状態にするという3つの性質を、受注データ、図面、生産計画という製造業の社内の例で説明し、優先順位の付け方まで示します。 - [情報セキュリティの資格は何を取る？兼任担当者に合う順番と費用の目線](https://nagisacorporation.com/column/1082/): 情シス兼任の社員に会社として取らせるなら、ITパスポート、情報セキュリティマネジメント試験、必要になってから情報処理安全確保支援士の順です。受験料は同じ7,500円で、差は維持費と学習時間に出ます。 - [情報セキュリティ10大脅威2026を中小企業向けに読むとどうなるか](https://nagisacorporation.com/column/1083/): IPAの10大脅威2026は順位が危険度を表すものではありません。中小企業なら、VPN機器などの入口、送金のルール、バックアップから手をつけます。組織編の10項目を、先に取り組む順に並べ替えて示します。 - [マルウェア対策は何をする？ウイルス対策ソフトの次に足す4つの手を解説](https://nagisacorporation.com/column/1084/): マルウェア対策とは、悪意のあるソフトウェアの侵入と動作を防ぎ、被害を受けても業務を戻せるようにする取り組みです。ウイルス対策ソフトの次は、更新、権限、バックアップ、メールの順に足します。 - [サイバー攻撃の種類を整理する　会社の被害の形から逆引きできる表つき](https://nagisacorporation.com/column/1091/): サイバー攻撃の種類は、会社の被害で見ると「止まる」「漏れる」「騙し取られる」の3つに分けられます。手口の名前を覚えるより、被害の形から対策と連絡先を引ける表で整理します。 - [サイバー攻撃対策の全体像　防ぐ・気づく・戻すで足りない所を探す方法](https://nagisacorporation.com/column/1092/): サイバー攻撃対策は、今ある対策を「防ぐ」「気づく」「戻す」の3つの箱に入れると、足りない所が見えます。警察庁とIPAの最新資料をもとに、箱の見分け方と空いた箱への打ち手を中小企業向けに整理します。 - [サイバーセキュリティ経営ガイドラインとは？社長が読む要点を短く解説](https://nagisacorporation.com/column/1093/): サイバーセキュリティ経営ガイドラインとは、経済産業省とIPAが経営者向けにまとめた指針です。3原則と重要10項目を、中小企業の社長が担当者へそのまま言える指示に置き換えて整理します。 - [サイバーセキュリティ会社の選び方　相談する前に決めておくことを整理](https://nagisacorporation.com/column/1104/): サイバーセキュリティ会社の選び方は、順位より相談前の準備で決まります。目的、守る範囲、社内の担当、予算、事故時の動きを先に決め、IPAのサービスリストで確かめ、相手に聞く質問までを整理します。 - [マルウェア感染の確認方法は？社内のパソコンで見る場所と判断の基準](https://nagisacorporation.com/column/1105/): マルウェア感染の確認は、ウイルス対策ソフトの結果だけで終えません。保護の履歴、起動するアプリ、サインインの記録、メールの転送設定を見て、切り離して報告するかを判断する基準を担当者向けにまとめます。 - [なぜ自社がサイバー攻撃を受けるのか？犯人の儲け方から理解する狙われ方](https://nagisacorporation.com/column/1106/): サイバー攻撃の多くは金銭目的の商売で、犯人は会社の規模や知名度より入り込める隙を探します。警察庁とIPAの公開資料をもとに、犯人の分業と儲け方、中小企業や製造業が被害に遭う理由を整理します。 - [情報セキュリティ対策の具体例一覧　人・物・技術・組織で分けて整理](https://nagisacorporation.com/column/1107/): 情報セキュリティ対策の具体例を、人、物理、技術、組織の4分野に分けて一覧にしました。IPAの中小企業向けガイドライン第4.0版の自社診断25項目を手がかりに、自社で抜けている分野を見つけられます。 - [マルウェアとウイルスの違いは？社内で言葉をそろえるための短い整理](https://nagisacorporation.com/column/1118/): マルウェアは悪意のあるソフトウェアの総称で、ウイルスはその一種です。ただし公的資料でも広い意味のウイルスという言い方が使われます。違いを短く整理し、社内の報告でそろえる言い方まで決めます。 - [EmoCheckとは？配布終了後に会社のパソコンで確認することを解説](https://nagisacorporation.com/column/1119/): EmoCheckは、JPCERT/CCが提供していたEmotetの感染確認ツールです。すでに配布は終了し、2026年4月に脆弱性も公表されて使用停止が求められています。社内での確認手順と、今の代わりの考え方を整理します。 - [サイバー攻撃の事例から学ぶこと　公式発表で確かめた被害と原因を整理](https://nagisacorporation.com/column/1120/): 公式発表で確かめられる6つのサイバー攻撃の事例を、製造、物流、通販、医療、ITの業種別に整理。入口に多いのは外部接続で、復旧の遅れにはログとバックアップが関わっていました。自社で確かめる点も示します。 - [サイバーセキュリティ対策チェックリスト　中小企業が半日で見る項目](https://nagisacorporation.com/column/1127/): 中小企業のサイバーセキュリティ対策は、IPAの自社診断25項目に外部接続の確認を足せば半日で点検できます。社内を歩いて見る順番と項目、できていない所の直し方を表にしました。 - [サイバーセキュリティ対策の電話が会社に来た時の見分け方と断り方を解説](https://nagisacorporation.com/column/1154/): サイバーセキュリティ対策を名乗る電話は、その場で判断せず、番号を聞いて公式の代表番号へかけ直せば見分けられます。総務が使える聞き返しの質問と断り方、銀行や官公庁をかたる手口を整理しました。 - [社員のセキュリティ教育は何をする？年1回で終わらせない進め方を解説](https://nagisacorporation.com/column/1155/): 社員のセキュリティ教育は、年1回の研修より、短い題材を毎月回し、報告の練習と記録まで行う形が続けやすくなります。IPAの無料教材で組む年間計画と、製造現場での進め方を示します。 - [サイバー攻撃を受けると会社はどうなる？費用と止まる業務を時系列で](https://nagisacorporation.com/column/1180/): サイバー攻撃を受けると、当日から業務が止まり、調査、復旧、連絡の費用が続きます。ランサムウェアでは2026年上半期に被害組織の6割が復旧に1,000万円以上を要しました。1日、1週間、1か月後の順に示します。 - [テレワークセキュリティガイドラインで中小企業が先に見る点はどこか](https://nagisacorporation.com/column/1188/): 在宅勤務の社員が少ない会社は、総務省のガイドライン全体より、手引き（チェックリスト）の自社の方式と優先度◎の項目から見ます。端末と人の把握、VPN機器、連絡体制、パスワードの順に、読み方を示します。 - [サイバー保険の価格はいくら？保険料が変わる要素と見積もりの取り方](https://nagisacorporation.com/column/1189/): サイバー保険の保険料は、公開例で売上5億円の製造業が月7,180円、売上10億円の製造業が年6万〜34万円です。売上、業種、対策状況、補償範囲でどう動くかを示し、同じ条件で見積もりを取る手順までまとめます。 - [マルウェアに感染した時にやってはいけないこと 現場の担当者向けに解説](https://nagisacorporation.com/column/1190/): マルウェアへの感染を疑ったときにやってはいけないのは、電源を切る、再起動、フルスキャン、自己判断の削除です。調査に要る記録が消えるからです。警察庁などの案内をもとに、代わりにやることを示します。 - [サイバー保険の比較の見方は？補償額より先に確かめる5つの項目を解説](https://nagisacorporation.com/column/1204/): サイバー保険は、補償額より先に事故対応費用の範囲、休業損害、免責金額、緊急対応の窓口、支払われない場合の5項目で比べます。保険会社の公開資料をもとに、見積もりの前に代理店へ聞くことを整理します。 - [サイバー保険はいらない？入らなくてよい会社と入るべき会社の条件を解説](https://nagisacorporation.com/column/1205/): サイバー保険は全社に必須ではありません。預かる情報が少なく、止まっても数日は手作業で回り、1,000万円規模の出費を手元資金で払える会社は急がなくて構いません。判断の条件と、入らない場合の備えを示します。 - [セキュリティポリシーの雛形はどう使う？IPAの見本を自社版に直す手順](https://nagisacorporation.com/column/1224/): セキュリティポリシーの雛形は、IPAのガイドライン第4.0版の付録が使えます。全59ページの規程サンプルをそのまま使わず、自社で守れる内容に削ることが要点です。残す所、削る所、足す所と手順を示します。 - [情報セキュリティで社員が気を付けること　朝礼で話せる10か条の案](https://nagisacorporation.com/column/1261/): 情報セキュリティで社員が気を付けることを、朝礼でそのまま話せる10か条にしました。更新、パスワード、振込先の確認、生成AI、すぐ報告するなど、IPAの資料をもとに、1条1分で話せる言葉に直しています。 - [情報セキュリティの社内テスト問題の作り方と無料で使える教材の例を紹介](https://nagisacorporation.com/column/1262/): 情報セキュリティの社内テストは、用語の暗記ではなく、職場の場面で次の行動を選ばせる問題にします。問題の作り方と見本、IPAやJNSAなどが無料で公開している教材の使い分けをまとめました。 ### ランサムウェア対策 - [ランサムウェア対策：入口を塞ぎ、広がりを止め、戻せるようにする順番](https://nagisacorporation.com/security/ransomware/): ランサムウェアとは、データを暗号化して使えなくし、元に戻す対価を要求する不正プログラムです。警察庁の統計をもとに、VPN機器などの入口の点検、被害の広がりを抑える設定、戻せるバックアップの順に対策を整理しました。 - [ランサムウェアとは？会社の業務が止まる仕組みと備えを順に解説します](https://nagisacorporation.com/column/1002/): ランサムウェアとは、データを暗号化して使えなくし、元に戻す対価を求める不正プログラムです。近年はデータを盗んで公開すると脅す二重恐喝が中心です。会社の一日の流れで業務の止まり方を示し、今日書き出すものを整理します。 - [ランサムウェア対策は何から始める？入口・拡大・復旧の順に点検する](https://nagisacorporation.com/column/1027/): ランサムウェア対策は、製品を選ぶ前に、入口を塞ぐ、広がりを止める、戻せるようにするの3段で自社の穴を点検するところから始めます。警察庁とIPAの資料をもとに、社内で確かめる質問と、穴に合った製品の見方を整理します。 - [ランサムウェアの感染経路は何が多い？VPNとRDPの点検手順を解説](https://nagisacorporation.com/column/1032/): ランサムウェアの感染経路は、警察庁のアンケートでVPN機器が最も多く、次がリモートデスクトップです。2026年上半期は有効回答36件中27件を占めました。自社の入口を書き出し、機種、更新、認証を確かめる手順を示します。 - [ランサムウェアに感染したら会社はどう動く？最初の1時間の手順書を公開](https://nagisacorporation.com/column/1038/): ランサムウェアに感染したら、電源は切らずに端末をネットワークから切り離し、責任者へ報告して、バックアップを守り、警察と専門の窓口へ連絡します。公的資料をもとに、最初の1時間の動きを時系列で示します。 - [ランサムウェアの事例から学ぶこと　公式発表でわかる共通の原因を整理](https://nagisacorporation.com/column/1039/): ランサムウェアの公表事例に共通するのは、外とつながる機器や認証情報が入口になり、復旧は新しい環境の確認まで含めて長引くことです。4社の公式発表と警察庁の統計から、入口と復旧期間の共通点を整理します。 - [アサヒのサイバー攻撃はどうなった？公式発表で確かめた経過と製造業の教訓](https://nagisacorporation.com/column/1065/): アサヒグループは2025年9月のランサムウェア攻撃で受注と出荷のシステムが止まり、システム受注の再開は12月、物流全体の正常化は2026年2月でした。公式発表で経過を確かめ、製造業が学ぶ点を整理します。 - [ランサムウェアの身代金は払うべき？会社が判断する前に知っておくこと](https://nagisacorporation.com/column/1108/): ランサムウェアの身代金は、払っても戻る保証がなく、JPCERT/CCは支払いを選択するべきではないとしています。法律で直接は禁じられていませんが論点はあります。保証、法律、保険、相談先の順に判断材料を示します。 - [マルウェアとランサムウェアの違いは？対策が変わる点を短く解説します](https://nagisacorporation.com/column/1128/): マルウェアは悪意のあるソフトウェアの総称で、ランサムウェアはその一種です。更新や権限の管理は共通で、ランサムウェアで別に要るのは攻撃が届かない場所のバックアップです。言葉の関係と対策の差を示します。 - [ランサムウェアの感染画面はどう見える？社員が気づく兆候と連絡の例](https://nagisacorporation.com/column/1143/): ランサムウェアの感染画面に決まった形はありません。身代金を求める表示のほか、拡張子の変化や開けないファイル、複数人の同時の不具合で気づくこともあります。社員が気づける兆候と、連絡先の決め方を示します。 - [ランサムウェア対策のバックアップは？一緒に暗号化されない取り方を解説](https://nagisacorporation.com/column/1156/): ランサムウェアに備えるバックアップは、普段つながない保管先に複数の世代を残し、戻せるか試すところまで行います。同じネットワークの保存先が一緒に暗号化される理由と、分離と世代の設計を示します。 - [ランサムウェア対策ソフトで防げるのか？入れても残る穴と足す手順を解説](https://nagisacorporation.com/column/1169/): ランサムウェア対策ソフトは必要ですが、それだけでは被害を防ぎ切れません。警察庁の統計から、ソフトの届く範囲と届かない入口や権限の穴を整理し、次に足す対策の順番を示します。 - [ランサムウェアの復旧にかかる時間と費用は？止まる期間の見積もり方](https://nagisacorporation.com/column/1191/): ランサムウェアの復旧は1週間未満から2か月以上まで幅があり、費用は回答の6割で1,000万円以上でした。暗号化の解除に頼らない前提で、自社の停止期間と費用を見積もる計算式を示します。 - [ランサムウェアの仕組みをやさしく解説　侵入から脅迫までの5段階と止める手](https://nagisacorporation.com/column/1192/): ランサムウェアは、侵入、権限の奪取、情報の窃取、暗号化、脅迫の5段階で進みます。警察庁の資料をもとに、各段階で社内に起きることと止める手を対応させて整理します。 - [NASのランサムウェア対策は？社内のファイルサーバーを守る権限と保存の設定](https://nagisacorporation.com/column/1248/): NASのランサムウェア対策は、管理者IDを分け、共有フォルダーの書き込み権限を絞り、消せないスナップショットとNASの外の保存を組み合わせます。設定の考え方を一次情報で整理します。 - [KADOKAWAのランサムウェア被害に学ぶ　公式発表で見る停止の長さと流出対応](https://nagisacorporation.com/column/1263/): KADOKAWAは2024年6月8日に障害が発生し、8月に25万4,241人分の個人情報の漏えいを公表しました。公式発表で確かめた範囲で、停止の長さと流出対応から学ぶ点を整理します。 - [トヨタの工場停止から学ぶ取引先への攻撃　部品メーカーの被害を公式発表で解説](https://nagisacorporation.com/column/1264/): 2022年3月1日、トヨタは仕入先の小島プレス工業のシステム障害を受け、国内全14工場28ラインを止めました。両社の公式発表で確かめた範囲で経緯を示し、部品メーカーの備えを整理します。 - [ランサムウェア対策の公的ガイドラインはどれ？読む順番と使う部分を解説](https://nagisacorporation.com/column/1286/): ランサムウェア対策の公的資料は1本にまとまっていません。中小企業はIPAの教訓集と中小企業向けガイドライン第4.0版を軸に、被害時の資料を足します。社長、総務、担当者ごとに読む順と使う部分を示します。 - [ランサムウェアの復旧業者の選び方　頼む前に確かめる質問と注意点を解説](https://nagisacorporation.com/column/1287/): ランサムウェアの復旧業者は、復旧率の高さではなく、作業内容を書面で示せるか、攻撃者と交渉も支払いもしないと合意できるかで選びます。IPAと業界団体の資料をもとに、依頼前の質問を挙げます。 - [ランサムウェアの対応マニュアルの作り方　社内で使える1枚の連絡表](https://nagisacorporation.com/column/1288/): ランサムウェアの対応マニュアルは、分厚い手順書より先に、誰が誰へ連絡するかを書いた1枚の連絡表から作ります。社内の連絡順、社外の窓口、最初の指示の書き方を、公的資料をもとに示します。 - [ランサムウェア対策にEDRは効くのか？止められる所と残る弱い所を解説](https://nagisacorporation.com/column/1298/): EDRはランサムウェア攻撃の途中の動きを見つけて止める助けになりますが、入れるだけでは足りません。効く段階と効きにくい段階、監視する人がいないときの限界を、IPAと警察庁の資料で整理します。 - [中小企業のランサムウェア事例に学ぶ　公表された被害と復旧の実態を整理](https://nagisacorporation.com/column/1313/): 公的資料で確かめられる中小企業のランサムウェア事例を、規模と戻し方で整理しました。分かれ目は、バックアップから戻せたかと、システムなしで業務を回せたかです。復旧の期間と費用は警察庁の最新統計で示します。 ### AIセキュリティ - [AIセキュリティ：社内利用のルールと、AIに関わる3つのリスクの分け方](https://nagisacorporation.com/security/ai/): AIセキュリティとは、AIに入れる情報、AIそのものを狙う攻撃、AIを使った攻撃の3つに備えることです。IPAの10大脅威2026で初めて選ばれた背景と、禁止で終わらせない社内ルールの作り方を順に説明します。 - [AIセキュリティとは？守る対象を3つに分けて中小企業向けに整理する](https://nagisacorporation.com/column/1003/): AIセキュリティとは、AIの利用に伴う情報漏えいや攻撃から会社を守る取り組みです。AIに入れる情報、AIを狙う攻撃、AIを使う攻撃の3つに分け、中小企業に関係する順と、今日確かめることを整理します。 - [プロンプトインジェクションとは？社内のAI活用で起きる被害と具体例](https://nagisacorporation.com/column/1023/): プロンプトインジェクションとは、AIへの入力やAIが読む文書で、AIの動きを意図しない方向へ変える攻撃です。社内チャットボットやAI要約で起きる被害の形と、影響を小さくする設計を整理します。 - [シャドーAIとは？社員が勝手に使う生成AIを禁止で終わらせない方法](https://nagisacorporation.com/column/1033/): シャドーAIとは、会社が許可や把握をしていないAIを社員が業務に使うことです。禁止だけでは無くならない前提で、使ってよい道具を会社が用意し、入れる情報を決めて、利用を確かめる進め方を説明します。 - [社員がChatGPTに個人情報を入力してしまったら会社はどう動くか](https://nagisacorporation.com/column/1036/): 社員がChatGPTに個人情報を入力したら、削除の前に記録を取り、何を何人分入れたかと契約の種類を確かめ、報告の要否を判断します。個人データの漏えい等に当たる場合の期限は、速報が3〜5日、確報が30日または60日です。 - [生成AIで情報は本当に漏れるのか？経路を分けて社内ルールに落とす](https://nagisacorporation.com/column/1043/): 生成AIからの情報漏えいは、学習への利用、履歴や共有リンク、連携アプリの3つの経路に分けると止め方が決まります。ChatGPTを例に、公式情報をもとに経路ごとの確認点と社内ルールへの書き方を整理します。 - [ChatGPTに個人情報はどこまで入れてよい？社内ルールの線引きの例](https://nagisacorporation.com/column/1085/): ChatGPTに入れる個人情報の線引きは、情報の種類とプランの2軸で決めます。氏名、住所、健康診断の結果、マイナンバー、取引先の図面などを表で分け、個人情報保護委員会の注意喚起に沿った確認点を示します。 - [ChatGPTの情報漏えいを防ぐ設定は？学習オフと法人プランの違い](https://nagisacorporation.com/column/1109/): ChatGPTの情報漏えいを防ぐ設定の基本は、個人向けなら学習オフ、会社なら法人プランへの統一です。学習オフで止まること、止まらないこと、Business と Enterprise の違い、会社で揃える手順を公式情報で整理します。 - [ChatGPTの情報漏えい事例から学ぶこと　公表された内容で確かめる](https://nagisacorporation.com/column/1110/): ChatGPTの情報漏えい事例を、OpenAIの公式発表と公的機関の資料で確かめられるものに絞って整理します。原因が人か、サービス側か、委託先かを分けると、中小企業が社内で見直す点が具体的に決まります。 - [プロンプトインジェクション対策は何をする？AI導入時の確認項目を解説](https://nagisacorporation.com/column/1121/): プロンプトインジェクション対策は、AIがだまされる前提で、権限と外部入力の扱いを先に決めることです。OWASPや英国NCSC、総務省の資料をもとに、AIを社内の仕組みにつなぐ前に確かめる7項目を示します。 - [生成AIのセキュリティリスクは何？導入前に社長が知っておきたい7点](https://nagisacorporation.com/column/1144/): 生成AIのリスクは情報漏えいだけではありません。誤情報、権利侵害、なりすまし、無断利用、接続時の権限、責任の所在まで、導入前に社長が確かめる7点を、IPAや警察庁、文化庁の資料をもとに示します。 - [ChatGPTに図面や現場写真を入れても大丈夫？製造業の判断の基準](https://nagisacorporation.com/column/1170/): 図面や現場写真をChatGPTに入れてよいかは、誰の情報か、どのプランか、規制や契約に触れないかで決まります。客先の図面は契約の確認が先です。製造業が社内で使える判断の基準と、写真の確認点を示します。 - [AIエージェントのセキュリティは？権限を持たせる前に決める5つの事](https://nagisacorporation.com/column/1181/): AIエージェントに権限を渡す前に決めるのは、任せる範囲、専用のIDと権限、人の承認、記録、止め方の5つです。NISTやOWASPの2026年の資料をもとに、中小企業・製造業が社内で決める形に整理します。 - [シャドーAI対策の進め方は？社内の利用状況の調べ方と許可の出し方](https://nagisacorporation.com/column/1182/): シャドーAI対策は、アンケートと通信記録で利用を調べ、許可する道具とルールを決め、記録で確かめる順に進めます。質問の例、ログの見方、許可の判断に使う3つの確認点を、専任者のいない会社向けに示します。 - [AIセキュリティ企業の比較の見方は？製品の種類と頼む前の確認点を解説](https://nagisacorporation.com/column/1225/): AIセキュリティ企業を比べるときは、社名の順位より先に、社員の利用とAIアプリのどちらを守るのかを決めます。4つの種類の違いと、止める動作、導入の形、運用する人など、頼む前の確認点を整理します。 - [プロンプトインジェクションの事例を読む　公表された被害と共通点を整理](https://nagisacorporation.com/column/1249/): 公表されたプロンプトインジェクションの事例には、外部の文書やメールをAIに読ませる場面という共通点があります。EchoLeakなど確かめられる報告に絞り、被害の範囲の読み方と、自社で点検する箇所を整理します。 - [シャドーAIは会社に見つかる？通信記録でわかることと調べ方の限界](https://nagisacorporation.com/column/1250/): シャドーAIは、会社の端末や回線を通れば宛先を通信記録で確かめられることが多いものの、入力の中身や私物の端末からの利用は通常の記録では分かりません。管理者の目線で、分かることと限界、監視の手順を分けます。 - [生成AIのセキュリティガイドラインはどれを読む？公的資料の読み分け](https://nagisacorporation.com/column/1265/): 生成AIのセキュリティガイドラインは、AIを使うだけか、社内や社外向けに組み込むかで読む資料が変わります。IPA、総務省、経産省、AISIの公的資料を立場ごとに読む順で整理します。 - [社内AIのプロンプトインジェクションを確かめるには？頼み方と確認点](https://nagisacorporation.com/column/1289/): 社内AIのプロンプトインジェクションは、導入前に範囲と判定基準を決めて外部に確認を頼むのが現実的です。発注者が決める範囲、確認項目、契約、報告書の見方を公的資料をもとに整理します。 - [生成AIの社内ルールの作り方　1枚で伝わる項目と例文を中小企業向けに](https://nagisacorporation.com/column/1304/): 生成AIの社内ルールは、使ってよいサービス、入れない情報、結果の確かめ方、外に出すときの確認、困ったときの連絡先をA4で1枚に書けば今週中に出せます。項目ごとの例文と進め方を示します。 ### EDR・ウイルス対策 - [EDR・ウイルス対策：パソコンとサーバーの守りを無理なく足す順番](https://nagisacorporation.com/security/endpoint/): EDRとは、パソコンやサーバーの動きを記録し、侵入後の不審な動きを見つけて対応するための仕組みです。ウイルス対策ソフトとの役割の違い、更新と台帳を先に固める理由、監視する人がいない会社の考え方を順に説明します。 - [EDRとは？ウイルス対策ソフトとの役割の差と導入すべき会社の条件](https://nagisacorporation.com/column/1004/): EDRとは、パソコンやサーバーの動きを記録して監視し、侵入後の不審な動きを見つけて調査と対応につなげる製品です。ウイルス対策ソフトとの差と、監視する人がいない会社の導入条件を示します。 - [MDRとは？EDRの監視を任せるサービスの中身と外注範囲の見極め方](https://nagisacorporation.com/column/1028/): MDRとは、EDRなどの通知を専門のアナリストが監視、調査し、対応までを支援するサービスです。どこまで調べ、どこまで止めてくれるかは会社で違うため、契約前の確認項目で見極めます。 - [XDRとは？EDRだけでは足りない場面と中小企業に要るかの判断基準](https://nagisacorporation.com/column/1037/): XDRとは、端末に加えメール、ID、クラウド、ネットワークの情報をつないで脅威を検知し対応する仕組みです。EDRだけでは足りない場面と、中小企業ではまだ不要な条件を示します。 - [EPPとEDRの違いは？両方必要な会社と片方でよい会社の分かれ目](https://nagisacorporation.com/column/1040/): EPPは脅威が入る前に防ぐ製品、EDRは入った後の動きを見つけて対応につなげる製品です。社員数と監視の体制で、両方要る会社とEPPだけで始める会社の分かれ目を示します。 - [EDR製品の比較の見方は？価格表の前に確かめる運用と検知の7項目](https://nagisacorporation.com/column/1042/): EDR製品は、検知率の数字より、誰が通知を見るか、誤検知をどう扱うかなど運用の7項目で比べると判断しやすくなります。販売店へそのまま送れる質問の形で整理し、中小企業が価格を見る前に決めることを示します。 - [Trend Micro Apex Oneとは？法人向けの機能を公式情報で整理](https://nagisacorporation.com/column/1086/): Trend Micro Apex Oneとは、トレンドマイクロの法人向けエンドポイント製品です。公式情報の範囲で、オンプレミス版とSaaS版の違い、SaaS版のサポート終了日、個人向けのウイルスバスターとの違いを整理します。 - [EPPとは？法人向けウイルス対策の役割と今も必要な理由をやさしく](https://nagisacorporation.com/column/1094/): EPPとは、マルウェアの感染などを端末で事前に防ぐ法人向けの製品です。EDRを入れても入口の守りは残ります。今も必要な理由と、定義ファイル、OS、契約期限、管理外の端末という更新管理の要点を説明します。 - [XDRとEDRの違いは？どの段階で切り替えるかを運用の面から考える](https://nagisacorporation.com/column/1183/): EDRは端末を、XDRは端末に加えてメールやネットワーク、IDなどを横断して検知と対応を行います。機能表の差より、誰がアラートを見るかで切り替えの時期が決まります。判断の4条件を運用の面から示します。 - [EDRとMDRの違いは？製品を買うかサービスを頼むかの判断基準を解説](https://nagisacorporation.com/column/1206/): EDRは端末の不審な動きを記録して知らせる製品で、MDRはその通知を専門家が監視して対応するサービスです。夜間と休日に通知を受けて端末を止める人が社内にいるかで、どちらを買うかが決まります。 - [EDRはESETなど今のソフトの追加で足りる？乗り換えと比べて判断](https://nagisacorporation.com/column/1207/): 今のウイルス対策の会社にEDRやMDRのプランがあり、台数の条件に合えば、追加で足りることが多いです。ESETの条件と価格を例に、同じ会社で足す場合と別の製品へ移る場合を、費用と手間と監視の面で比べます。 - [MDRとSOCの違いは？監視を外に任せる形の中小企業向けの選び方](https://nagisacorporation.com/column/1266/): SOCは組織のセキュリティを監視して対応する拠点やチームのこと、MDRは端末などの検知と対応を外の専門家に任せるサービスのことです。監視する範囲と対応の深さを分けて見ると、中小企業に合う外注の形が決まります。 - [EDRの価格はいくら？1台あたりの費用と監視を含めた総額の見方を解説](https://nagisacorporation.com/column/1267/): EDRの価格は国内の公開例で1人または1ライセンスあたり年5,000円台から1万円台で、監視まで頼むと公開例で1台月額500円から2,000円です。ライセンス代と監視の外注費を分けて、総額の出し方を示します。 - [法人向けセキュリティソフトの選び方は？個人向けで済ませない理由を解説](https://nagisacorporation.com/column/1268/): 法人向けセキュリティソフトは、会社で使える契約か、全台の状態を1か所で見られるかで選びます。個人向け製品を会社で使うときの規約の問題と、一括管理が要る理由、確認項目を一次情報で整理します。 - [XDRとSIEMの違いは？ログの集め方と使う人から見る自社に合う方](https://nagisacorporation.com/column/1290/): XDRは検知と対応を速める仕組みで、SIEMは組織全体のログを集めて分析する仕組みです。集めるログと使う人の違いを整理し、専任の監視担当がいない少人数の会社に合う方を答えます。 ### ネットワーク・ゼロトラスト - [ネットワーク・ゼロトラスト：UTMとVPNを見直す順番と判断の軸](https://nagisacorporation.com/security/network/): ネットワークの対策とは、社外と社内の間で通してよい通信を決め、入口の機器を最新に保つことです。UTM、VPN、ゼロトラスト、SASEの役割の違いと、警察庁の統計から考える点検の順番、置き換えを判断する軸を説明します。 - [UTMとは？1台で何を守れて何を守れないのかを総務の目線で解説する](https://nagisacorporation.com/column/1005/): UTMとは、ファイアウォールやIDS・IPS、メールやURLのフィルタリングなどを1台にまとめた機器です。社外からの入口を見る箱と割り切り、守れる範囲と守れない範囲を表で分け、総務が今日確かめる点を示します。 - [ゼロトラストとは？VPNをやめるべき会社と続けてよい会社の違いを解説](https://nagisacorporation.com/column/1019/): ゼロトラストとは、社内にいることや会社の端末であることだけでは信用せず、接続ごとに利用者と端末を確かめる考え方です。理念で終わらせず、社員数と拠点数からVPNをやめるかどうかの判断まで示します。 - [SASEとは？UTMやVPNの何を置き換えるのかを中小企業向けに解説](https://nagisacorporation.com/column/1021/): SASEとは、拠点や社外の接続と守りの機能をクラウドでまとめて提供する仕組みです。UTMとVPNを全部一度に替える話ではありません。拠点が少ない会社を例に、どれをどの順で置き換えるかを示します。 - [FortiGateとは？UTMとして使える機能とファームウェア更新の注意点](https://nagisacorporation.com/column/1053/): FortiGateとは、フォーティネットの次世代ファイアウォールで、機能を有効にするとUTMとしても使えます。公式情報をもとに、機能の範囲、FortiOSのサポート期限、SSL VPNの廃止、更新前の確認点を整理します。 - [ファイアウォールとは？会社の出入口を守る仕組みと足りない部分を解説](https://nagisacorporation.com/column/1054/): ファイアウォールとは、決めた規則で通信を通すか止めるかを判断する仕組みです。IPAとNISTの公開資料をもとに、仕組み、守れる範囲、メールやWebの攻撃に足りない点、今日確かめる設定を整理します。 - [ZTNAとは？VPNとの違いと社員が少ない会社での始め方をやさしく](https://nagisacorporation.com/column/1062/): ZTNAとは、利用者と端末を確かめてから、許可したアプリにだけつなぐ仕組みです。社内全体に入るVPNとの違い、残したほうがよい用途、社員が少ない会社で段階的に移す手順を公的資料と公式情報で整理します。 - [SD-WANとは？拠点が少ない中小企業にも効果があるのかを判断する](https://nagisacorporation.com/column/1063/): SD-WANとは、複数の回線をソフトウェアで束ねて管理する仕組みです。拠点数と回線の使い方から効果が出る条件を示し、導入しなくてよい会社の特徴、導入時のセキュリティの注意点を公式情報で整理します。 - [IDS・IPSとは？不正な通信を見つけて止める仕組みと違いをやさしく](https://nagisacorporation.com/column/1073/): IDSは不正な通信を見つけて知らせる仕組み、IPSは見つけて止める仕組みです。IPAとNISTの資料をもとに、置き場所、誤検知、暗号化通信の限界、UTMの機能で足りる条件と専用機器を考える場面を整理します。 - [ファイアウォール機器の選び方は？社員数と回線速度で決める見積前の整理](https://nagisacorporation.com/column/1129/): ファイアウォール機器は、つなぐ機器の台数、防御機能を入れたときの処理速度、VPNの本数で大きさを決めます。カタログの読み方と、見積もりの前に社内で数えておく項目を、公式の仕様を例に整理します。 - [UTMは必要ない？もう古いと言われる理由と中小企業の判断の基準を解説](https://nagisacorporation.com/column/1130/): UTMが不要かどうかは、社員の働く場所とデータの置き場所で決まります。社員のほとんどが社内で働き、社内のサーバーを使う会社ではまだ有効です。古いと言われる理由を分解し、判断の基準を示します。 - [UTMの価格はいくら？本体・保守・ライセンスで見る5年の総額の出し方](https://nagisacorporation.com/column/1145/): UTMの価格は本体だけでは分かりません。メーカー公表の価格で計算すると、ヤマハのUTX100は5年で453,200円、UTX200は1,047,200円（税込・設置費別）です。5年の総額の出し方を示します。 - [ファイアウォールとルーターの違いは？今のルーターで足りる会社とは](https://nagisacorporation.com/column/1146/): ルーターは通信の行き先を決める機器で、ファイアウォールは通信を通すか止めるかを決める機器です。業務用ルーターの簡易機能で足りる範囲と、専用の機器が必要になる条件を分けて答えます。 - [FortiGateでSD-WANはできる？今の機器を活かして始める条件を解説](https://nagisacorporation.com/column/1147/): FortiGateのSD-WANは、別ライセンスなしで設定できる機能です。回線が2本以上あること、FortiOSの版、保守契約、今のポリシーの作りを確かめれば、買い替えの前に回線の使い分けを始められるか判断できます。 - [SASE製品の比較の見方は？中小企業が確かめる範囲と月額費用の考え方](https://nagisacorporation.com/column/1157/): SASE製品は機能の数より、自社に必要な範囲、最低利用人数、月額の積み上げで比べます。社外の端末だけならSSEや単体製品で足りる場合もあります。公開価格の例と、見積もりで聞く項目を整理しました。 - [次世代ファイアウォールとは？UTMや従来型との違いを機能で整理する](https://nagisacorporation.com/column/1193/): 次世代ファイアウォール（NGFW）とは、ポートだけでなくアプリケーションや利用者を見分けて制御するファイアウォールです。従来型やUTMとの違いを呼び名でなく機能で整理し、機器の確かめ方を示します。 - [ゼロトラスト製品の選び方は？IDから順に揃える中小企業向けの手順](https://nagisacorporation.com/column/1194/): ゼロトラスト製品は一度に買わず、ID、端末、接続の順に揃えます。IPAの資料もID統制から始める順序を示しています。無料で始められる範囲、公開価格の例、工場の端末の扱いまで、中小企業向けに整理しました。 - [IDS・IPSとWAFの違いは？守る場所で見分けてどちらが要るかを判断](https://nagisacorporation.com/column/1195/): IDS・IPSはネットワークの通信を見て不正なアクセスを検知や遮断する仕組みで、WAFはWebアプリへの通信を見て守る仕組みです。守る場所の違いから、自社に要る方を判断する手順を示します。 - [UTMの比較の見方は？機種名の前に確かめる社員数と保守の7項目を解説](https://nagisacorporation.com/column/1208/): UTMの比較は機種名からではなく、接続台数、防御を入れたときのスループット、使う機能、保守と監視の7項目から始めます。公式の仕様の読み方と、見積もりで聞く内容を製造業の例で示します。 - [SASEとゼロトラストの違いは？考え方と製品を分けて言葉を整理する](https://nagisacorporation.com/column/1209/): ゼロトラストは社内外の場所で信用を決めない考え方で、SASEはネットワークと守りの機能をクラウドで提供する枠組みです。ZTNAやSSE、SWGとの関係を整理し、困りごとからの入口を示します。 - [FortiGateの脆弱性が出たら何をする？担当者向けの確認と対処の順番](https://nagisacorporation.com/column/1210/): FortiGateの脆弱性が出たら、公式のアドバイザリで機種とバージョン、使う機能を照らし、修正版へ更新して、悪用の痕跡まで確かめます。更新できないときの手当てと製造業の注意点も順に示します。 - [FortiGateのUTMライセンスが切れたら？止まる機能と更新の判断](https://nagisacorporation.com/column/1226/): FortiGateのUTMライセンスが切れても、ファイアウォールとVPNは動きます。IPSなどの定義は更新が止まり、カテゴリ型のWebフィルタは止まります。公式情報をもとに、更新か入れ替えかの判断を示します。 - [ゼロトラストの具体例は？社員30人の会社で何が変わるのかを表で解説](https://nagisacorporation.com/column/1227/): ゼロトラストの具体例として、社員30人の架空の部品メーカーで、ログインと図面データへの接続がどう変わるかを表で示します。社内にいるから信用する、という前提をやめる順番も説明します。 - [IDS・IPS製品の比較の見方は？専用機とUTM機能で分ける選択肢](https://nagisacorporation.com/column/1228/): IDS・IPS製品は、専用機、UTMやファイアウォールの機能、クラウド型の3つに分けると比べやすくなります。規模ごとの絞り方と、処理性能・止め方・費用の見方を公式の資料で示します。 - [UTMのリース相場は？5年契約の前に確かめる費用と解約の注意点を解説](https://nagisacorporation.com/column/1269/): UTMのリース相場は公的な統計が見当たらないため、月額だけでなく総額で比べます。公開価格の例をもとに現金購入との比べ方と、中途解約や保守切れなど署名の前に確かめる点を示します。 - [UTMの義務化は本当か？電話営業で言われたときの確かめ方と断り方](https://nagisacorporation.com/column/1270/): UTMの導入を中小企業へ一律に義務づけた法律は、法令検索で確かめた範囲では見つかりません。法律名と条文番号を聞き返す方法、e-Govでの確かめ方、取引先の要請との違い、断るときの言い方を示します。 - [VPNに脆弱性が多いのはなぜ？機器の点検項目と更新できない時の手当て](https://nagisacorporation.com/column/1271/): VPN機器が狙われるのは、インターネットから直接届き、破られると社内へ入れる入口だからです。点検する10項目、更新できないときの手当て、置き換えを判断する基準を、IPAや警察庁などの資料をもとに示します。 - [ゼロトラストの7つの要件をNIST文書から中小企業の言葉に直して解説](https://nagisacorporation.com/column/1272/): ゼロトラストの7つの要件とは、NIST SP 800-207が示す7つの基本的な考え方のことです。原文の要点を一つずつ中小企業の言葉に直し、自社でできている所を確かめられる質問を付けます。 - [ゼロトラストのデメリットは？導入で起きる不便と費用を正直に整理する](https://nagisacorporation.com/column/1299/): ゼロトラストのデメリットは、初期の費用増、認証の手間、古いシステムとの相性、特定の製品への依存、運用の負担です。公的資料をもとに起きることと軽くする手を整理し、導入の判断材料を示します。 - [UTMとファイアウォールの違いは？見積書の機種を見分けるための整理](https://nagisacorporation.com/column/1300/): ファイアウォールは通信を通すか止めるかを決める機能で、UTMはそこにIPSやウイルス対策などを足して1台にまとめた機器です。名前では見分けにくいので、見積書の機能欄とライセンス欄の読み方を整理しました。 - [クラウド型UTMの価格はいくら？箱の機器と比べて得になる会社の条件](https://nagisacorporation.com/column/1305/): クラウド型UTMの公開価格は、初期121,000円・月額42,350円（税込）からの例があります。拠点が多い会社、社外で働く人が多い会社で有利になりやすく、1拠点で全員が社内なら箱の機器が安い場合があります。 ### サプライチェーンと取引先対応 - [サプライチェーンと取引先対応：求められる前に準備しておく5つのこと](https://nagisacorporation.com/security/supply-chain/): サプライチェーン攻撃とは、取引先や委託先を経由して本来の標的に届く攻撃です。IPAの調査とSCS評価制度をもとに、取引先への影響、★3と★4の違い、調査票への答え方、中小企業が今から準備する順番を説明します。 - [サプライチェーン攻撃とは？取引先の入口にされる中小企業の備えと対策](https://nagisacorporation.com/column/1006/): サプライチェーン攻撃とは、取引先や委託先など対策の手薄な相手を足がかりに本来の標的を狙う攻撃です。自社が入口にされたとき取引に起きる影響から、中小企業の備えを順に示します。 - [SCS評価制度とは？星3・星4の違いと中小企業がいま準備すること](https://nagisacorporation.com/column/1018/): SCS評価制度とは、サプライチェーンを構成する企業の対策を共通の基準で評価し見える化する制度です。★3と★4の違い、費用、取引先から求められる前に中小企業がしておく準備を示します。 - [ISMSとは？認証の取得が必要な会社と自己点検で足りる会社の違い](https://nagisacorporation.com/column/1024/): ISMSとは、自社のリスク評価をもとに必要な対策を決めて運用し、改善し続ける情報セキュリティの仕組みです。取引先の要求と業種を基準に、認証まで取るか自己点検で足りるかの判断を示します。 - [SCS評価制度はいつから始まる？公表された予定と逆算する準備の期間](https://nagisacorporation.com/column/1041/): SCS評価制度の★3・★4の登録申請は、2027年3月の受付開始が予定されています。2026年11月時点で公表された予定を確かめ、取引先の期限から逆算して何月に何をするかを示します。 - [セキュリティチェックシートの答え方は？取引先の調査票に困る総務へ](https://nagisacorporation.com/column/1044/): 取引先のセキュリティチェックシートは、できていない項目を「未実施」と正直に書き、代わりの対策と完了予定を添えて答えます。確認の順番、区分ごとの書き方、例文、費用の相談先まで総務向けに示します。 - [Pマークとは？ISMSとの違いと取るべき中小企業を総務向けに解説](https://nagisacorporation.com/column/1058/): Pマーク（プライバシーマーク）とは、個人情報を適切に扱う体制のある事業者に使用が認められるマークです。情報全般を対象とするISMSとの違い、費用、取るべき中小企業の判断基準を示します。 - [SECURITY ACTIONとは？一つ星・二つ星の宣言手順と使える場面](https://nagisacorporation.com/column/1079/): SECURITY ACTIONとは、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度です。一つ星と二つ星の違い、GビズIDを使う2026年4月からの手順、補助金や取引先への説明で使える場面を示します。 - [ISO27017とは？クラウドを使う会社に認証が要るかを判断する](https://nagisacorporation.com/column/1080/): ISO27017とは、クラウドサービス固有の情報セキュリティ管理策を示すガイドライン規格です。提供する側と利用する側で意味がどう違うか、2026年改訂の内容、自社に認証が要るかの判断手順を示します。 - [Pマークの取得企業を調べる方法は？取引先の確認で見る公式の検索を解説](https://nagisacorporation.com/column/1087/): Pマークの取得企業は、JIPDECが運営する「プライバシーマーク付与事業者検索」で調べられます。取引先を確かめるときに見る法人名、登録番号、有効期限の読み方と、検索だけでは分からない点を整理します。 - [サプライチェーンセキュリティとは？取引先から求められる対策の中身](https://nagisacorporation.com/column/1111/): サプライチェーンセキュリティとは、取引先や委託先まで含めて情報と事業を守る取り組みです。発注元から実際に求められる項目を、IPAの調査とSCS評価制度の要求事項から整理し、中小企業が手をつける順番を示します。 - [ISO27001の取得企業はどう調べる？検索方法と確かめる範囲の見方](https://nagisacorporation.com/column/1112/): ISO27001（ISMS）の取得企業は、ISMS-ACの「ISMS認証取得組織検索」で調べられます。ただし認証は会社全体とは限りません。登録範囲の読み方、検索に出ない理由、取引先に確かめる順番を整理します。 - [プライバシーマークの取得方法は？申請から審査までの流れと準備を解説](https://nagisacorporation.com/column/1131/): プライバシーマークの取得は、社内の仕組みを作って1回運用し、書類を申請して文書審査と現地審査を受け、付与契約を結ぶ流れです。申請資格の確認から準備する書類、2026年10月改定の費用まで順に示します。 - [SCS評価制度のチェックリストは？要求事項を自己点検に使う進め方](https://nagisacorporation.com/column/1148/): SCS評価制度のチェックリストは、IPAが公開する要求事項・評価基準とアセスメントシートです。★3は26件81項目。項目を自社の点検表に置き換え、適合、未整備、記録なし、対象外に分けて足りない所を見つける手順を示します。 - [ISMSの取得の流れは？必要な期間と社内で進める担当の決め方を解説](https://nagisacorporation.com/column/1149/): ISMSの取得は、適用範囲の決定、リスクアセスメント、運用、内部監査を経て、認証機関の2段階の審査を受ける流れです。期間はJQAの案内でおおむね1年、準備次第で半年程度。兼任の担当者で進める分担も示します。 - [ISMSの資格と認証の違いは？審査員資格と会社の認証を分けて整理](https://nagisacorporation.com/column/1158/): ISMSの資格は個人に、認証は会社などの組織に与えられるものです。取引先が求めるのが認証なら、社員が審査員資格を取っても代わりになりません。JRCAの資格区分、要件、社内で本当に要るものを切り分けます。 - [サプライチェーン攻撃の事例に学ぶ　公式発表で確かめた侵入の経路を整理](https://nagisacorporation.com/column/1171/): サプライチェーン攻撃の事例は、委託先、部品の供給網、ソフトの更新の3つの経路に分けられます。NEC、小島プレス工業、3CXなどの公式発表で確かめられる範囲を整理し、自社で今日確かめる接続先とIDの一覧の作り方を示します。 - [サプライチェーン攻撃の対策は？自社と取引先に分けて進める手順を解説](https://nagisacorporation.com/column/1172/): サプライチェーン攻撃の対策は、自社の入口の点検と委託先の管理に分け、自社から順に進めます。少人数で進める順番、委託先に確かめること、SCS評価制度の予定と料金を、IPAや公正取引委員会の資料で整理します。 - [ISMSの監査では何を聞かれる？内部監査と審査で慌てない準備の仕方](https://nagisacorporation.com/column/1173/): ISMSの監査で問われるのは、決めたとおりに運用し、その証拠があるかです。内部監査と認証機関の審査の違い、規格が証拠を求める記録、審査の前に確かめる順番を、ISMS-ACの資料とISMSユーザーズガイドで整理します。 - [Pマークは意味ない？更新をやめる前に比べる費用と取引上の必要性を解説](https://nagisacorporation.com/column/1174/): Pマークに意味があるかは、取引先や入札で求められるかと、預かる個人情報の量で分かれます。2026年10月からの更新費用、やめたときに起きること、法律上の義務が残る点、判断の順番をJIPDECなどの資料で整理します。 - [プライバシーマークの更新の手順は？期限と費用、審査で慌てない準備](https://nagisacorporation.com/column/1175/): プライバシーマークの更新は、有効期間満了の8か月前の日から4か月前の日までに申請します。2026年10月からの費用、提出する書類、現地審査で見られる記録、担当者の年間予定をJIPDECの資料で整理します。 - [ISMSの認証機関の選び方は？見積もりを取る前に確かめる3つの点](https://nagisacorporation.com/column/1196/): ISMSの認証機関は、審査費用の前に、認定の有無、自社の業種での登録実績、希望の時期に審査できるかの3点で絞ります。公式の一覧と検索での確かめ方、見積もりで聞く項目を示します。 - [セキュリティ対策評価制度で中小企業の負担は？費用と人手を見立てる方法](https://nagisacorporation.com/column/1211/): SCS評価制度の公式な費用は★3の登録料が年1万円（2028年3月まで）、★4が3年6万円です。差が出るのは対策と書類の手間です。公式の様式を使い、自社の費用と人手を見立てる方法を示します。 - [Pマークの違反で何が起きる？取り消しや報告の仕組みを総務向けに解説](https://nagisacorporation.com/column/1212/): Pマークの付与事業者が事故を起こすと審査機関への報告が必要で、内容に応じて注意、勧告、一時停止、取消しの措置が決まります。報告の期限と措置の仕組みを、公式の規約に沿って総務向けに説明します。 - [SCS評価制度の対象企業は？自社に関係するかを取引の形から確かめる](https://nagisacorporation.com/column/1229/): SCS評価制度は業種や規模を問わず幅広い事業者が対象となりえます。★の取得は任意で、求められるかは取引の形で変わります。図面や接続、供給の影響から、自社の可能性を確かめる方法を示します。 - [ISMSの取得費用はいくら？審査料とコンサル代と社内の手間を分けて計算](https://nagisacorporation.com/column/1230/): ISMSの取得費用に定価はなく、審査料と社内の手間は必ずかかり、コンサル代とツール代は選択です。支援会社の公表目安と3年分の計算式で、従業員規模ごとの見立て方を示します。 - [ISMSは意味がないと言われる理由は？形だけにしない運用の見直し方](https://nagisacorporation.com/column/1231/): ISMSが意味がないと言われるのは、認証の維持が目的になり、書類は増えても事故の起点に手が届かないときです。ISMS-ACの調査をもとに、原因と運用の見直し方を示します。 - [Pマークの費用はいくら？申請料と維持費、取得支援の料金を分けて整理](https://nagisacorporation.com/column/1232/): Pマークの費用は、2026年10月以降の新規申請で税込336,600円から1,382,700円、更新は2年ごとに244,200円から1,037,300円です。規模の区分と支援費用を分けて整理します。 - [セキュリティチェックシートのテンプレートは？委託先に送る側の作り方](https://nagisacorporation.com/column/1273/): 委託先に送るチェックシートは、IPAの確認リスト26項目をひな形に、渡す情報の重さで項目を絞って作ります。見本の質問、回答の読み方、独占禁止法上の注意点を示します。 - [SCS評価制度の評価機関はどこ？公表情報の確かめ方と準備の進め方](https://nagisacorporation.com/column/1274/): SCS評価制度の評価機関は2026年11月時点で未公表で、IPAは12月下旬に公表する予定です。★3と★4で役割が違う点、指定の確かめ方、未確定の項目、発表前に進める準備を示します。 - [サプライチェーンセキュリティのガイドラインは？読む順番と使い方を解説](https://nagisacorporation.com/column/1291/): サプライチェーンセキュリティのガイドラインは1冊にまとまっておらず、発注側と受注側で読む順番が違います。経産省やIPA、公取委の公的資料を、立場ごとの順番と使い方に分けて整理します。 - [Pマークは自力で取得できる？コンサルに頼む場合と比べた時間と費用](https://nagisacorporation.com/column/1292/): Pマークはコンサルなしでも自力で取得できます。審査機関への費用はどちらも同じで、差は支援費と社内の時間、期限です。公表された料金と支援会社の試算を使い、判断の基準を示します。 ### 脆弱性診断・セキュリティ診断 - [脆弱性診断・セキュリティ診断：何を調べ、結果をどう直していくのか](https://nagisacorporation.com/security/assessment/): 脆弱性診断とは、サイトやサーバーなどの弱点を調べ、悪用される前に直すための検査です。診断の種類の違い、ペネトレーションテストとの関係、頼む前に決めること、報告書を受け取ったあとに直す順番を発注者の目線で説明します。 - [脆弱性診断とは？何を調べ、結果をどう直すのかを発注者向けに解説する](https://nagisacorporation.com/column/1007/): 脆弱性診断とは、専門家がシステムの弱点を調べ、報告書で示すサービスです。診断は受けて終わりではありません。報告書の見方と直す順番を、発注する側の目線でIPAの資料をもとに整理します。 - [ペネトレーションテストとは？どんな会社に必要で何がわかるのかを解説](https://nagisacorporation.com/column/1022/): ペネトレーションテストとは、攻撃者と同じ手法で侵入を試し、どこまで入れるかを確かめる検査です。何がわかるのか、脆弱性診断との違い、まだ受けなくてよい会社の条件をIPAの資料をもとに示します。 - [脆弱性診断の費用はいくら？見積もりが変わる要素と安く頼むコツを解説](https://nagisacorporation.com/column/1047/): 脆弱性診断の費用は、公開価格の例でツール診断が1IPあたり6万円、Webアプリが24万円で、人が調べる診断は100万円以上の例もあります。見積もりが動く要素を分解し、範囲を絞って費用を抑える方法を示します。 - [セキュリティ診断とは？種類と頼む順番を会社の状況別に整理して解説](https://nagisacorporation.com/column/1074/): セキュリティ診断とは、会社のシステムや管理の弱いところを調べるサービスの総称です。Web、ネットワーク、設定、組織の4種類に分け、取引先に求められた会社、ECを持つ会社など、状況別に頼む順番を示します。 - [脆弱性診断ツールの比較の見方は？サービスとの使い分けと選ぶ基準を解説](https://nagisacorporation.com/column/1113/): 脆弱性診断ツールは、同じ範囲を繰り返し確かめる場面に向き、人の判断や第三者の報告書が要る場面は外部の診断サービスが向きます。使い分けの基準と、製品を比べるときの見方を公開資料をもとに整理します。 - [ASMとは？社外から見える自社の入口を洗い出す仕組みと始める手順](https://nagisacorporation.com/column/1132/): ASMとは、インターネットから届く自社のIT資産を見つけ、弱点などのリスクを継続的に調べる取り組みです。忘れられたサイトや機器を洗い出す仕組み、脆弱性診断との違い、始める手順を経済産業省とIPAの資料で整理します。 - [脆弱性管理とは？更新の優先順位を決める方法を兼任担当者向けに解説](https://nagisacorporation.com/column/1159/): 脆弱性管理とは、使っているソフトや機器の弱点情報を集め、対応の要否を判断し、直すまでを回す取り組みです。全部は直せない前提で、悪用の有無と機器の重要度から更新の順番を決める方法を整理します。 - [ペネトレーションテストと脆弱性診断の違いは？先に受ける順番を解説](https://nagisacorporation.com/column/1160/): 脆弱性診断は弱点を広く探し、ペネトレーションテストは特定の攻撃が成功するかを確かめます。初めての会社は、多くの場合で診断が先です。違いと順番、ペネトレーションテストを先に考える場面を整理します。 - [無料の脆弱性診断ツールでどこまでわかる？使う前の許可と注意点を解説](https://nagisacorporation.com/column/1213/): 無料の脆弱性診断ツールでわかるのは、自動で見つけられる弱点の一部です。ツールの種類ごとの範囲、自社の物だけを対象にするための許可の確認、本番で試す前に決めることを示します。 - [自社のWebサイトの脆弱性診断は必要？会社案内と問い合わせの場合](https://nagisacorporation.com/column/1233/): 自社サイトの脆弱性診断が要るかは、サイトが預かる情報と動く仕組みで決まります。会社案内だけのサイト、問い合わせフォームのあるサイト、会員機能のあるサイトに分けて判断の仕方を示します。 - [ペネトレーションテストの頼み方は？依頼から報告までの流れと準備を解説](https://nagisacorporation.com/column/1234/): ペネトレーションテストは、発注側が目標と範囲を決め、書面で許可し、実施中の連絡体制を整えてから頼みます。範囲の決め方、依頼から報告までの流れ、社内で準備する物を発注者の立場で示します。 - [脆弱性診断のやり方は？自社でやる範囲と外部に頼む範囲の分け方を解説](https://nagisacorporation.com/column/1235/): 脆弱性診断は、自社で資産の一覧と更新状況を確かめ、攻撃を模した通信を送る検査は外部に任せる形で進めます。兼任の担当者でもできる確認と、外部に頼む範囲、進める順番を示します。 - [脆弱性診断の会社の選び方は？見積もりで比べる範囲と報告書の中身を解説](https://nagisacorporation.com/column/1275/): 脆弱性診断の会社は、価格の前に診断の範囲、手動か自動か、再診断の有無、報告書の中身をそろえて比べます。デジタル庁とIPAの公開資料をもとに、見積もりで確かめる点を整理しました。 - [無料のセキュリティ診断は信じてよい？受ける前に確かめる3つの点を解説](https://nagisacorporation.com/column/1276/): 無料のセキュリティ診断は、現状を知る入口としては使えますが、結果は調べた範囲の話です。何を調べるか、結果のあとの営業と情報の扱い、誰の許可で何をするかの3点を受ける前に確かめます。 - [セキュリティ診断の訪問営業が来たら？会社として確かめる点と断り方](https://nagisacorporation.com/column/1277/): セキュリティ診断の訪問営業が来たら、その場で契約せず、機器にも触らせず、相手が名乗った会社の公式窓口へ自分で確かめます。NTT東西の公開情報をもとに、確かめる点と断り方を整理しました。 - [脆弱性診断のガイドラインはどれ？発注者が読む公的資料の使い方を解説](https://nagisacorporation.com/column/1301/): 発注者がまず読む脆弱性診断のガイドラインは、デジタル庁のDS-221です。診断の種類、範囲、再診断、報告書の要件を見積もりの仕様に写せます。IPAと経産省の資料の使い分けも整理しました。 ### メールセキュリティ - [メールセキュリティ：受信・送信・なりすましの3方向で穴を探す順番](https://nagisacorporation.com/security/mail/): メールセキュリティとは、届く攻撃を止め、送るときの誤りを防ぎ、自社名のなりすましを減らす取り組みです。ビジネスメール詐欺、フィッシング、誤送信、SPF・DKIM・DMARC、PPAPをまとめ、中小企業が進める順番を説明します。 - [メールセキュリティとは？受信・送信・なりすましの3方向で考える対策](https://nagisacorporation.com/column/1008/): メールセキュリティとは、届く攻撃、送るときの誤り、自社名のなりすましの3方向から会社のメールを守る取り組みです。警察庁とIPAの資料をもとに、中小企業が足りない所を見つける順番を整理します。 - [PPAPとは？パスワード付きZIPをやめる理由と取引先への伝え方](https://nagisacorporation.com/column/1017/): PPAPとは、パスワード付きZIPファイルとパスワードを別々のメールで送る手法です。やめる理由、代わりの渡し方の決め方に加え、長年の取引先へ方法の変更を伝える文面の考え方を、公的機関の資料をもとに整理します。 - [DMARCとは？なりすましを防ぐ設定と会社のメールが届かなくなる理由](https://nagisacorporation.com/column/1029/): DMARCとは、SPFとDKIMの結果をもとに、認証に失敗したメールの扱いと報告先を送信側のドメインが示す仕組みです。自社名のなりすましと、取引先へ自社のメールが届かなくなる問題を一緒に整理します。 - [標的型攻撃メールとは？見分け方と開いてしまった時の社内の動きを解説](https://nagisacorporation.com/column/1066/): 標的型攻撃メールとは、狙う人物の業務を調べたうえで送られ、添付やリンクからパソコンを感染させるメールです。見分けには限界があるという前提で、開いた社員を責めずに報告を集める社内の流れを整理します。 - [DKIMとは？メールの電子署名の仕組みと会社で必要な設定をやさしく](https://nagisacorporation.com/column/1075/): DKIMとは、送信メールに電子署名を付け、署名したドメインと内容の変更の有無を受信側が確かめられる仕組みです。公開鍵と秘密鍵の役割、社外の配信サービスで忘れやすい設定、確かめ方を整理します。 - [ビジネスメール詐欺とは？振込先変更の偽メールを経理で止める仕組み](https://nagisacorporation.com/column/1081/): ビジネスメール詐欺とは、偽のメールで従業員をだまし、攻撃者の口座へ送金させる詐欺です。IPAと警察庁の資料をもとに、振込先変更をメール以外で確かめる経理の手順と、送金後の初動を整理します。 - [SPF・DKIM・DMARCの違いは？役割と自社が揃える順番をまとめて整理](https://nagisacorporation.com/column/1088/): SPFは送信を許すサーバーの申告、DKIMは電子署名、DMARCは認証失敗時の扱いの指定とレポートの依頼です。3つの役割の違いと、送信元の洗い出しからDMARCを強めるまでの順番、確かめ方を整理します。 - [メール誤送信のお詫びの書き方は？相手別の文例と報告すべき場面を解説](https://nagisacorporation.com/column/1095/): メール誤送信のお詫びは、事実と相手へのお願いを短く、早く伝えるのが基本です。取引先、本人、BCCの入れ間違い、社内報告の文例と、個人データを含むときの委員会への報告の判断を法令の条文をもとに整理します。 - [PPAP対策は何に替える？共有リンクとメール暗号化の違いと選び方](https://nagisacorporation.com/column/1096/): PPAPの代わりは、相手が開ける方法から決めます。共有リンクは送った後に止めやすく、メール暗号化は本文ごと守れ、ファイル転送は相手を選びません。取引先の事情別に、選び方と移行の順番を示します。 - [DMARCの設定方法は？none から始めて強めるレコードの書き方](https://nagisacorporation.com/column/1097/): DMARCの設定は、DNSの_dmarcにTXTレコードを追加し、p=noneで届き方を見てからquarantine、rejectへ強めます。レコードの例、レポートで見る点、2026年の仕様変更で消えたpctの扱いまで手順で示します。 - [DKIMの設定方法は？Microsoft 365やGoogleで迷わない手順](https://nagisacorporation.com/column/1114/): DKIMの設定は、管理画面に出る値をDNSに追加し、署名を有効にして、社外宛のメールで確かめます。Microsoft 365はCNAMEを2つ、Google WorkspaceはTXTを1つ追加します。つまずく点と確認の方法を示します。 - [標的型メール訓練の進め方は？開封率だけを見ない中小企業向けの手順](https://nagisacorporation.com/column/1122/): 標的型メール訓練は、開封率で社員を比べず、報告できた率と報告までの時間を指標にして進めます。IPAの資料などをもとに、目的の決め方、報告の窓口、年間の進め方、結果の伝え方を中小企業向けに示します。 - [フィッシングメールの対策は？会社で止める設定と社員の報告の決まり](https://nagisacorporation.com/column/1123/): フィッシングメールの対策は、受信側の設定で減らす分と、すり抜けたメールを社員の報告で止める分に分けて決めます。IPAとフィッシング対策協議会の2026年の資料をもとに、確かめる設定と報告の決まりを示します。 - [フィッシングメールの見分け方は？社員に伝える4点と見分けの限界を解説](https://nagisacorporation.com/column/1133/): フィッシングメールの見分け方は、差出人、リンク先、急がせる文面、入力や操作の要求の4点です。ただし4点を満たさなくても本物とは限りません。警察庁、IPA、協議会の資料から、社員に伝える内容を整理します。 - [DMARC failの原因は？エラーの読み方と直す順番を担当者向けに解説](https://nagisacorporation.com/column/1134/): DMARC failは、SPFとDKIMのどちらも、Fromのドメインと一致した形で合格できなかった状態です。原因はSPFとDKIMに分けて読みます。GoogleとMicrosoftの資料をもとに、正規メールの設定漏れを直す順番を示します。 - [DMARCレポートの読み方は？担当者が月1回で確認する所を絞って解説](https://nagisacorporation.com/column/1150/): DMARCレポートとは、自社ドメインのメールの認証結果を受信側がまとめて送る報告です。運用が安定した後は、月1回、新しい送信元、正規の送信元の不合格、件数の急変を見ます。解析ツールの要否も示します。 - [SPFの設定方法は？書き方の例と複数のサービスを使う時の注意点を解説](https://nagisacorporation.com/column/1161/): SPFの設定は、送信元を書いたTXTレコードをドメインのDNSに1本置く作業です。基本の書き方、複数のメール配信サービスをまとめる方法、10回の参照制限と文字数の制限を、仕様と公式文書で整理します。 - [標的型メール訓練は自作できる？委託と比べた手間と費用の違いを整理](https://nagisacorporation.com/column/1214/): 標的型メール訓練は自作できますが、文面作りより、配信の設定、集計、報告の受け付けに手間がかかります。訓練サービスの公開価格と工数の試算を示し、自作と委託のどちらなら自社で続けられるかの判断を整理します。 - [SPF・DKIM・DMARCの確認方法は？自社の状態を5分で調べる手順](https://nagisacorporation.com/column/1215/): SPF・DKIM・DMARCの状態は、無料の確認サイトでDNSのレコードを見て、実際に送ったメールのヘッダーを読むと分かります。Authentication-Resultsの読み方と、結果ごとに次にすることを整理します。 - [メールセキュリティ製品の比較の見方は？標準機能で足りるかの判断を解説](https://nagisacorporation.com/column/1236/): メールセキュリティ製品は、標準機能の範囲を確かめ、足りない所を具体的に書いてから比べます。Microsoft 365とGoogle Workspaceの標準機能と追加プラン、追加の製品が要る場面、比べる項目を公式文書で整理します。 - [メール誤送信を防ぐには？ツールと社内ルールで減らす具体的な手順を解説](https://nagisacorporation.com/column/1237/): メール誤送信は、宛先を選ぶとき、送る直前、送った直後の3か所に分けて対策すると減らせます。無料で変えられる設定から、社内ルール、専用ツールを足す判断まで、中小企業の手順を示します。 - [メール誤送信を報告しないとどうなる？報告しやすい社内の決まりの作り方](https://nagisacorporation.com/column/1238/): メール誤送信を社員が報告しないと、会社は法律上の報告や本人への通知に遅れるおそれがあります。報告の期限、命令違反の罰則、責めずに早く知らせてもらう社内の決まりの作り方を示します。 - [迷惑メールの社内への注意喚起の例文　総務がすぐ使える文面と出し方](https://nagisacorporation.com/column/1239/): 迷惑メールの社内注意喚起は、何が届いているか、開かないこと、開いたら誰に知らせるかの3点を短く書きます。総務がそのまま使える例文4本と、読んでもらう出し方を示します。 - [間違いメールを受け取ったらどうする？仕事での返信の例文と注意点を解説](https://nagisacorporation.com/column/1251/): 仕事で間違いメールを受け取ったら、添付やURLを開かず、差出人が本物かを確かめ、社内の担当に知らせます。知っている相手か知らない相手かで動きを分け、返信と削除の例文を示します。 ### クラウドセキュリティ - [クラウドセキュリティ：事業者と自社の責任の境目と、設定の点検の順番](https://nagisacorporation.com/security/cloud/): クラウドセキュリティとは、事業者が守る範囲と自社が守る範囲を分け、自社の側の設定とアカウントを正しく保つことです。SaaSとIaaSでの違い、設定不備の点検、シャドーIT、CASBやCSPMが要る場面を順に説明します。 - [クラウドセキュリティとは？事業者と自社で責任を分ける境目を解説する](https://nagisacorporation.com/column/1009/): クラウドセキュリティとは、クラウドで扱うデータ、ID、設定、アプリを守る対策です。事業者と自社の責任の境目を、SaaSとIaaSの違いで具体的に線引きし、今日確かめる点を示します。 - [CASBとは？社員が使うクラウドの見える化で中小企業が得られること](https://nagisacorporation.com/column/1034/): CASBとは、社員とクラウドサービスの間でルールを適用する仕組みです。中小企業では、社員が何のクラウドを使っているかを見える化する道具として考えると判断しやすくなります。効果と限界を示します。 - [CSPMとは？クラウドの設定ミスを見つける仕組みと導入が要る会社](https://nagisacorporation.com/column/1035/): CSPMとは、AWSやAzureなどクラウド基盤の設定を継続して点検し、設定ミスを見つける仕組みです。仕組みと費用の考え方に加え、クラウド基盤を自社で組んでいない会社に不要な理由を示します。 - [CNAPPとは？CSPMやCWPPとの関係とクラウドの規模で判断する基準](https://nagisacorporation.com/column/1076/): CNAPPとは、クラウド上のアプリと基盤を開発から運用まで守る機能を1つにまとめた製品群です。CSPMやCWPPとの関係を整理し、自社のクラウドの規模と使い方で要否を判断する基準を示します。 - [法人のクラウドストレージ比較の見方は？安全面で確かめる7つの項目](https://nagisacorporation.com/column/1077/): 法人のクラウドストレージは、容量と価格の前に、共有リンクの制限、権限、操作履歴、版の復元、認証と端末、退職時の処理、保存先と契約の7項目で比べます。各項目で確かめることと、比較表の作り方を整理します。 - [AWSのセキュリティは何から？最初に確かめる設定と主なサービスを解説](https://nagisacorporation.com/column/1098/): AWSのセキュリティは、ルートユーザーの保護、人の権限の整理、公開設定の確認の順に始め、そのあとで記録と監視のサービスを足します。最初に確かめる設定、主なサービスの役割、委託先に聞くことを整理します。 - [無料クラウドストレージの業務利用は危険？社員の利用を止める手順を解説](https://nagisacorporation.com/column/1135/): 無料クラウドストレージの業務利用は、サービスの良し悪しより、中身も共有先も会社が把握できない点が問題です。TeraBoxなどを例に、公式情報で確かめる点と、実態の把握から代わりの用意、データの回収までの手順を示します。 - [SaaSのセキュリティは何を確かめる？導入前の確認項目と権限の管理](https://nagisacorporation.com/column/1176/): SaaSのセキュリティは、導入前に事業者と契約と扱う情報を確かめ、導入後は権限と退職者を管理します。導入部門、総務や情シス、人事の作業に分け、確認項目と初期設定、連携アプリの扱いを示します。 - [CASB製品の比較の見方は？SASEとの関係で自社に必要な機能を整理](https://nagisacorporation.com/column/1197/): CASB製品は、社内で使うクラウドの数と止めたい操作で比べます。SASEの一部として買うか単体で買うかの判断基準と、方式、見積もりで確かめる項目を公式資料をもとに整理します。 - [Google Workspaceのセキュリティ設定は？共有とログインの見直し](https://nagisacorporation.com/column/1198/): Google Workspaceのセキュリティは、ドライブの共有、2段階認証、管理画面の確認の順に見直します。管理コンソールで見る場所と、変える前に確かめることを公式ヘルプをもとに示します。 - [Microsoft 365のセキュリティ設定は？中小企業が先に直す5項目](https://nagisacorporation.com/column/1216/): Microsoft 365は、多要素認証、古い認証の停止、共有設定、管理者アカウント、メールの保護の5項目を先に直します。2026年12月末のSMTP AUTHの変更も含めて、公式資料で手順を示します。 - [AWSでCSPMを使うには？標準機能と外部の製品のどちらで足りるか](https://nagisacorporation.com/column/1240/): AWSでCSPMを使うなら、まずTrusted AdvisorとSecurity Hub CSPMの標準機能を確かめます。無料で見られる範囲、料金の仕組み、外部の製品が要る場合を、規模ごとに公式資料で整理します。 - [クラウドセキュリティのガイドラインはどれ？利用する会社の読む順番](https://nagisacorporation.com/column/1252/): クラウドを使う中小企業は、IPAの安全利用の手引き、総務省の設定ミス対策ガイドブック、総務省の設定ガイドライン、経産省の管理ガイドラインの順に読みます。担当の少ない会社が読む範囲と、今日の手順を案内します。 - [CSPMとSSPMの違いは？IaaSとSaaSのどちらを見るかで整理する](https://nagisacorporation.com/column/1293/): CSPMはAWSやAzureなどIaaSの設定を、SSPMはMicrosoft 365などSaaSの設定を確かめます。Microsoft 365中心の会社に要るのはSSPM側で、最初は手持ちのセキュアスコアから確かめます。 - [CASBとSASEの違いは？単体で入れるか全部まとめるかの判断基準](https://nagisacorporation.com/column/1294/): CASBはクラウドの利用を見て制御する機能で、SASEはCASBを含むセキュリティと回線の機能をまとめた形です。単体か一括かは、拠点の数と、今の機器の更新時期で判断します。 ### 情報漏えい・内部不正 - [情報漏えい・内部不正：社内から漏れる経路ごとに対策を対応させる順番](https://nagisacorporation.com/security/leak/): 情報漏えい対策とは、情報が社外へ出る経路を洗い出し、経路ごとに防ぐ手段と記録を用意することです。メール、持ち出し、クラウド共有、退職者の4経路、アカウント管理の基本、個人情報の漏えい時の報告義務を順に説明します。 - [情報漏えいとは？社内から漏れる経路ごとに中小企業の対策を整理する](https://nagisacorporation.com/column/1010/): 情報漏えいとは、社外に出してはいけない情報が外部に流出することです。社内から漏れる経路をメール、持ち出し、クラウド共有、退職者の4つに分け、経路ごとに中小企業が取る対策を対応させて示します。 - [パスワードマネージャーを会社で使うには？法人向けの選び方と注意点](https://nagisacorporation.com/column/1014/): パスワードマネージャーを会社で使うなら、管理者が退職者の利用を止められ、共有の範囲を決められる法人向け契約を選びます。ブラウザ保存との違いと、法人で要る機能を絞って示します。 - [個人情報保護法で中小企業が守ること　総務が押さえる義務を場面別に整理](https://nagisacorporation.com/column/1016/): 個人情報保護法で中小企業が守ることを、取得、保管、第三者提供、漏えい報告の4場面に分けて整理します。会社の規模を問わず義務があること、従業員100人以下に用意された手法の例、2026年改正の動きも示します。 - [DLPとは？情報の持ち出しを防ぐ仕組みと導入で失敗しない進め方を解説](https://nagisacorporation.com/column/1030/): DLPとは、機密情報を見つけて監視し、不適切な共有や持ち出しを警告や遮断で防ぐ仕組みです。いきなりブロックせず、記録から警告、遮断へと段階を踏んで業務を止めずに導入する進め方を示します。 - [内部不正とは？社員の持ち出しを疑わずに防ぐ仕組みを作る考え方を解説](https://nagisacorporation.com/column/1048/): 内部不正とは、社員や退職者など内部の人が情報を持ち出す、漏らす、壊すなどの不正です。社員を疑う監視ではなく、やりにくい環境と記録があることを伝えて抑止する設計を、IPAの指針をもとに整理します。 - [社員のパスワード管理はどうする？Excelとノートをやめる社内の手順](https://nagisacorporation.com/column/1051/): 社員のパスワードは、会社で契約した管理ツールへ移し、重要なログインには多要素認証を付けます。Excelとノートは移行後に処分します。棚卸しから退職時の手順まで、中小企業向けに順番を示します。 - [個人情報とは？会社で扱う情報の例と保護の対象を総務向けに整理する](https://nagisacorporation.com/column/1057/): 個人情報とは、生存する個人に関する情報のうち、氏名や生年月日などで特定の個人を識別できるものや、個人識別符号を含むものです。名刺、履歴書、防犯カメラの映像を例に、総務が範囲を判断する方法を整理します。 - [多要素認証とは？社員に嫌がられず全社に広げる順番と手段の選び方を解説](https://nagisacorporation.com/column/1059/): 多要素認証とは、知識、所持、生体の3要素のうち2つ以上を組み合わせて本人を確かめる認証です。管理者から全社へ広げる順番、社員の反発を減らす説明、スマホを使えない現場の例外の扱いを整理します。 - [IDaaSとは？社員のログインをまとめる仕組みと導入が向く会社の条件](https://nagisacorporation.com/column/1067/): IDaaSは、社員のIDと認証をクラウドで一元管理し、1回のログインで複数のサービスを使えるようにする仕組みです。使うクラウドの数と入退社・異動の多さから、導入が向く会社の条件を整理します。 - [個人情報の流出事例から学ぶこと　公式発表で確かめた原因を分類する](https://nagisacorporation.com/column/1099/): 個人情報の流出で多い原因は、高度な攻撃より誤交付や誤送付です。個人情報保護委員会の年次報告の数字と、2026年の公式発表で確かめた事例を原因別に分け、中小企業が先に直す手順を示します。 - [ファイル暗号化とは？社内データの守り方と法人向けの方法の違いを解説](https://nagisacorporation.com/column/1100/): ファイル暗号化とは、データを変換して第三者に読めないようにすることです。パスワード付きファイル、ディスク暗号化、専用の製品は守る場面が違います。紛失、送信、送った後の3つの場面に分けて選び方を示します。 - [個人情報の取り扱いについての例文　社内書類とWebに書く項目を整理](https://nagisacorporation.com/column/1115/): 個人情報の取り扱いの文面は、集める場面ごとに書く項目が違います。申込書、アンケート、採用、Webサイトの場面別に、個人情報保護法で確かめた項目と例文の形を示します。法改正の時期にも触れます。 - [個人情報漏えいの罰則は？会社と社員が負う責任と命令の流れを整理する](https://nagisacorporation.com/column/1124/): 個人情報が漏えいしただけで、直ちに罰金が科されるわけではありません。罰則の対象は命令違反や不正な持ち出しなどです。法律の罰則、委員会の命令、民事の賠償を分け、会社と社員の責任を条文で整理します。 - [パスワード管理アプリは危険？会社で使う時の考え方と守る設定を解説](https://nagisacorporation.com/column/1125/): パスワード管理アプリにも事故の可能性はあります。ただ、総務省やIPAも選択肢に挙げており、比べる相手は使い回しやメモです。実際の事故の公式発表をもとに、残る危険と会社で決める設定を整理します。 - [ID管理とは？入社と退職で漏れを出さない手順を中小企業向けに解説](https://nagisacorporation.com/column/1136/): ID管理とは、社員や委託先が使うIDの発行、変更、削除を、誰が何に使えるかと合わせて管理することです。入社、異動、退職の場面に分け、消し忘れを防ぐ台帳と手順を中小企業向けに整理します。 - [特権ID管理とは？管理者の権限を守る仕組みと小さく始める進め方を解説](https://nagisacorporation.com/column/1137/): 特権ID管理とは、サーバーやクラウドなどの管理者権限を持つIDを、誰がいつ何に使ったか分かるように管理することです。狙われる理由と、製品を入れる前に少人数でできる手順を整理します。 - [多要素認証の種類は？アプリ・SMS・物理キーの安全性と費用の比較](https://nagisacorporation.com/column/1184/): 多要素認証の種類は、知識、所持、生体の3要素の組み合わせで決まります。アプリ、SMS、パスキー、物理キーをフィッシングへの強さと費用で比べ、社員と管理者で手段を分ける選び方を公的資料で示します。 - [DLP製品の比較の見方は？監視する範囲と運用の手間で選ぶための項目](https://nagisacorporation.com/column/1199/): DLP製品は、メール、USB、クラウド、生成AIのどの経路を見るかと、誤検知に誰が対応するかで比べます。各社の公式情報で方式と価格の違いを確かめ、製造業の図面を例に比較の項目を整理しました。 - [多要素認証と二段階認証の違いは？同じ物が二度なら何が足りないのか](https://nagisacorporation.com/column/1200/): 多要素認証は種類の違う要素を2つ以上組み合わせ、二段階認証は確認を2回に分ける認証です。2回確かめても種類が同じなら多要素にならない理由を、社内で使っているログインの例で確かめます。 - [多要素認証アプリの選び方は？会社で揃える場合の注意点と機種変更の扱い](https://nagisacorporation.com/column/1201/): 会社で揃える多要素認証アプリは、使っているクラウドに合わせて選び、機種変更、紛失、スマホを持たない社員の扱いまで先に決めます。Microsoft、Googleの公式情報と厚労省の資料をもとに注意点を示します。 - [内部不正対策の進め方は？IPAの指針を中小企業の手順に直して解説](https://nagisacorporation.com/column/1217/): 内部不正対策は、権限、記録、退職時の手順の3つから始めます。IPAの指針にある33項目を、専任者のいない中小企業でも回せる順番と担当に直し、今日できる確認まで整理します。 - [個人情報漏えいの報告義務とは？委員会への報告の期限と判断の基準を解説](https://nagisacorporation.com/column/1218/): 個人情報漏えいの報告義務とは、4つの場合に個人情報保護委員会への報告と本人への通知を求める決まりです。速報は3〜5日以内が目安、確報は30日または60日以内。判断に迷う例も整理します。 - [個人情報漏えいのお詫びの金額はいくら？費用の内訳と判断の考え方を解説](https://nagisacorporation.com/column/1219/): 個人情報漏えいのお詫びは、公表例では500円の金券が多く見られます。送料込みで1人650円程度です。ただし決まりはありません。窓口や調査の費用も含めた内訳と、判断の順番を示します。 - [個人情報漏えいの対応マニュアル　発覚から報告までの社内の動き方を整理](https://nagisacorporation.com/column/1253/): 個人情報漏えいの対応マニュアルは、発覚から調査、報告、本人への通知までを誰が何をするか1枚に決めたものです。公的な資料をもとに、中小企業の時系列の動きを表に整理します。 - [個人情報漏えいの原因で多いものは？公的な統計で見る社内の手当てを解説](https://nagisacorporation.com/column/1254/): 個人情報漏えいの原因で最も多いのは書類の誤交付で、次が誤送付です。個人情報保護委員会の令和7年度年次報告で内訳を確かめ、原因ごとに社内で先に打つ手を対応させて示します。 - [情報漏えい対策ツールの比較の見方は？種類の違いと導入の順番を解説](https://nagisacorporation.com/column/1255/): 情報漏えい対策ツールは、DLP、操作ログ、デバイス制御、暗号化で守る場面が違います。比較は種類をそろえてから行い、導入は暗号化、デバイス制御、操作ログ、DLPの順に検討します。 - [Windowsのファイル暗号化は？BitLockerとEFSの違いを会社の場面で](https://nagisacorporation.com/column/1256/): Windowsのファイル暗号化には、ドライブ全体を守るBitLockerと、ファイルごとに守るEFSがあります。ノートパソコンの紛失に備えるならBitLockerを使い、回復キーの保管先まで決めます。 - [IDaaSの比較の見方は？連携するサービスと費用で確かめる項目を解説](https://nagisacorporation.com/column/1257/): IDaaSの比較は、使っている国内サービスと連携できるか、人数を入れた費用と最低契約、多要素認証の方式の3つで見ます。公式の価格で50人の月額を計算し、見方を示します。 - [個人情報漏えいの本人への通知の例文　書く項目と送る時の注意点を整理](https://nagisacorporation.com/column/1278/): 本人への通知には、概要、漏えいした項目、原因、二次被害、参考となる事項の5つを書きます。そのまま直して使える例文と、問い合わせ窓口の案内の書き方、送る時期と宛先の注意点を示します。 - [機密情報の漏えいの損害賠償は？取引先との契約で確かめる責任の範囲](https://nagisacorporation.com/column/1279/): 機密情報の漏えいの賠償額に決まった相場はなく、契約の中身と実際の損害で変わります。秘密保持契約で確かめる項目を、経済産業省の参考例に沿って整理し、サイバー保険で備えられる範囲と質問を示します。 - [情報漏えいで社員に損害賠償は請求できる？会社が決めておくことを解説](https://nagisacorporation.com/column/1280/): 情報漏えいで会社から社員へ損害賠償を請求することはできますが、全額が当然に認められるわけではありません。裁判例の考え方と、過失と故意の分け方、誓約書と就業規則に決めておくことを整理します。 - [統合ID管理システムとは？IDaaSとの違いと社内の連携先で選ぶ見方](https://nagisacorporation.com/column/1281/): 統合ID管理システムとは、人事情報などを元に、社内外の複数のシステムのIDと権限をまとめて作成、変更、削除する仕組みです。IDaaSとの違いを整理し、社内システムが多い製造業の場合を例に選ぶ見方を示します。 - [社内からの情報漏えい事例に学ぶ　公表された内部不正の共通点を整理する](https://nagisacorporation.com/column/1302/): 公表された退職者と委託先の内部不正を並べると、重要情報の特定、権限、持ち出しの出口、ログの点検、疑いが出たときの調査の5か所に防げた地点があります。公式発表をもとに、自社で確かめる順番を示します。 - [USBメモリの利用を制限するには？業務を止めない会社の運用の決め方](https://nagisacorporation.com/column/1306/): USBメモリの制限は、一律に禁止せず、許可した機器だけが使える設定と、現場の例外の手順を一緒に決めます。私物の扱い、Windowsの設定の選択肢、工場の設備、夜間の緊急時の決め方を、公的資料とMicrosoftの文書で示します。 ### Webサイト・サーバー防御 - [Webサイト・サーバー防御：狙われる入口と、防ぐ順番を整理して進める](https://nagisacorporation.com/security/web/): Webサイト・サーバー防御とは、公開している自社のサイトとサーバーの入口を減らし、更新と認証を保ち、攻撃を受けても戻せるようにすることです。不正アクセスの統計、WordPressなどの更新、WAF、DDoS攻撃への備えを順に説明します。 - [不正アクセスとは？自社サイトとサーバーが狙われる入口と防ぎ方を解説](https://nagisacorporation.com/column/1011/): 不正アクセスとは、利用権限がないのに他人のIDを使ったり脆弱性を突いたりして、システムを使える状態にする行為です。自社サイトとサーバーで狙われる入口の順に、防ぎ方を示します。 - [WAFとは？Webサイトの攻撃を防ぐ仕組みと自社に必要かの判断基準](https://nagisacorporation.com/column/1020/): WAFとは、Webアプリケーションの脆弱性を悪用した攻撃から守るソフトやハードです。問い合わせフォームや会員機能の有無をもとに、自社サイトにWAFが要るかを判断する基準を示します。 - [DDoS攻撃とは？自社サイトが止まる仕組みと中小企業に要る備えを解説](https://nagisacorporation.com/column/1025/): DDoS攻撃とは、複数のコンピュータから大量のアクセスを繰り返し、サービスを提供できなくする攻撃です。自社サイトが止まると困る度合いから、備えの要否と範囲を決める手順を示します。 - [SSL証明書とは？自社サイトで確かめる点と種類の違いをやさしく解説](https://nagisacorporation.com/column/1060/): SSL証明書とは、Webサイトとの通信を暗号化し、サイトの運営者の確認にも使う電子証明書です。DV・OV・EVの違いと、自社サイトで証明書の状態を確かめる手順を示します。 - [Let's Encryptは会社のサイトで使える？商用利用と注意点の整理](https://nagisacorporation.com/column/1061/): Let's Encryptは会社のサイトでも無料で使える証明書です。ただし発行元からの期限切れ通知はなく、問い合わせ窓口もありません。法人で使うときの注意点と、自動更新が止まったときの備えを公式情報で整理します。 - [AWS WAFとは？料金の考え方とマネージドルールから始める設定の手順](https://nagisacorporation.com/column/1064/): AWS WAFとは、ALBやCloudFrontに付けてWebへのリクエストをルールで検査するサービスです。付ける場所の違い、公式の単価で見る料金の計算、最初に入れるマネージドルールと、カウントから始める設定の手順を担当者向けに示します。 - [SSL証明書の有効期限が短くなる？47日時代に向けた更新の準備を解説](https://nagisacorporation.com/column/1089/): SSL証明書の最大有効期間は2026年3月15日に200日へ短縮され、2027年に100日、2029年に47日になります。業界の規則で日程を確かめ、手動の更新をやめるための準備を棚卸しから順に示します。 - [不正アクセスの対策は何をする？会社の入口別に見直す手順を解説します](https://nagisacorporation.com/column/1101/): 不正アクセスの対策は、ID、VPN、サイト、サーバーの4つの入口ごとに見直します。最初の一手は多要素認証、VPNの更新、管理画面の公開範囲の確認です。警察庁とIPAの最新資料をもとに、担当者が見直す順番を示します。 - [SSLとTLSの違いは？古い設定を止める確認の仕方を担当者向けに解説](https://nagisacorporation.com/column/1102/): SSLは古い世代、TLSはその後継で、今のサーバーで動かすのはTLS 1.2と1.3です。言葉の違いは短く整理し、自社のサーバーで古いバージョンが止まっているかを確かめる場所と手順、止める前の注意を公的なガイドラインをもとに示します。 - [会社のサーバーへの不正アクセスを調べる方法は？ログの見る場所を解説](https://nagisacorporation.com/column/1116/): 不正アクセスの有無は、公開サイト、サーバーのログイン、クラウドのIDの3つのログを、直近1か月から普段と比べて調べます。ログの場所と見る点、消さない注意、専門家に頼む兆候をIPAとJPCERT/CCの資料をもとに示します。 - [DDoS攻撃の対策は？CDNとクラウドサービスで始める現実的な手順](https://nagisacorporation.com/column/1126/): DDoS攻撃の対策は、自社で機器を買う前に、止まってよい時間を決め、CDNやクラウドの防御サービスを前に置くことから始めます。国家サイバー統括室の注意喚起と各社の公式資料をもとに、中小企業の現実的な順番を示します。 - [サーバーのセキュリティ対策は？社内とクラウドで違う点検項目を解説](https://nagisacorporation.com/column/1138/): サーバーの対策は、置き場所で自社の担当範囲が変わります。社内サーバー、クラウド、レンタルサーバーごとの点検項目を、総務省のガイドラインやIPA、国家サイバー統括室の資料をもとに担当者向けに分けて示します。 - [AWS Shieldとは？StandardとAdvancedの違いと料金の判断](https://nagisacorporation.com/column/1151/): AWS Shieldとは、AWSのDDoS攻撃対策サービスです。追加料金なしのStandardで足りる範囲と、月額3,000米ドルのAdvancedが合う条件の違いを、料金の内訳とともに示します。 - [SSL証明書は無料で足りる？有料との違いと会社のサイトでの判断基準](https://nagisacorporation.com/column/1152/): 会社案内と問い合わせフォームが中心のサイトなら、SSL証明書は無料のドメイン認証で足りることが多いです。暗号の強さは同じなので、有料との違いである認証と保証で判断します。 - [DoS攻撃とDDoS攻撃の違いは？防ぎ方が変わる点を短く解説する](https://nagisacorporation.com/column/1162/): DoS攻撃は1台のコンピュータから、DDoS攻撃は多数のコンピュータから大量の要求を送り、サーバーを使えなくする攻撃です。違いによって送信元の遮断の効き方と、止める場所が変わります。 - [WAFの設定で何を決める？レンタルサーバーとクラウドの場合を解説](https://nagisacorporation.com/column/1163/): WAFの設定では、守る範囲、遮断か記録か、誤検知の直し方、ログを見る担当を決めます。レンタルサーバーの機能で足りる場合とクラウドの場合に分け、誤検知への対応まで示します。 - [SSL証明書の更新手順は？切らさないための確認と担当者の引き継ぎ方](https://nagisacorporation.com/column/1164/): SSL証明書の更新は、期限前に新しい証明書を発行してサーバーへ入れ替える作業です。最長200日に短くなった2026年の条件をもとに、更新の手順と、担当者が退職しても切らさない台帳と通知の決め方を示します。 - [SSL証明書が期限切れになったらどうなる？表示される警告と直し方](https://nagisacorporation.com/column/1185/): SSL証明書が期限切れになると、閲覧者のブラウザに警告が出て、問い合わせが止まるおそれがあります。Chromeに出る表示の意味、問い合わせへの影響、切れた後に直す順番、期限切れと別の問題の見分け方を示します。 - [不正アクセス事件から学ぶこと　公式発表で確かめた入口と被害の例を整理](https://nagisacorporation.com/column/1202/): 公式発表で確かめられる不正アクセス事件を、ネットワーク機器、委託先に渡した管理者ID、公開Webサーバーの3つの入口に分けて整理しました。製造業の例も含め、自社で今日確かめる点につなげます。 - [Webサイトの改ざん検知とは？仕組みと更新の少ない会社に向く方法](https://nagisacorporation.com/column/1203/): Webサイトの改ざん検知とは、サイトの書き換えを見つけて担当者に知らせる仕組みです。見た目が変わらない改ざんもあり、更新の少ない会社案内は気づきにくくなります。3つの調べ方と選び方、検知後の順番を示します。 - [会社が不正アクセスされたらどうする？初動と届け出の順番を解説します](https://nagisacorporation.com/column/1220/): 不正アクセスされたら、記録を消さないように被害の広がる通信を遮断し、社内の体制を立て、相談窓口と警察へ連絡します。個人データが関わるなら個人情報保護委員会へ速報と確報を出します。順番と期限を公的資料で整理しました。 - [WAFとファイアウォールの違いは？両方が必要な会社と守る場所の差](https://nagisacorporation.com/column/1221/): ファイアウォールは宛先と送信元で通信を通すか決め、WAFはWebアプリへの通信の中身を調べます。Webサイトで入力や会員機能を持つ会社は、両方の検討が要ります。守る場所の差と判断の条件をIPAの資料で整理しました。 - [WAF製品の比較の見方は？クラウド型と機器型で確かめる項目を整理](https://nagisacorporation.com/column/1241/): WAF製品は、機能の数より、誤検知の確認を誰がするかで比べます。人手が足りない会社はクラウド型、細かい調整や自社内での設置が要る会社は機器型が検討の出発点です。確かめる項目をIPAの資料と各社の公式資料で整理しました。 - [DDoS攻撃の事例から学ぶこと　公式発表で確かめた被害と止まった業務](https://nagisacorporation.com/column/1242/): DDoS攻撃の公式発表を読むと、止まるのはWebサイトだけではなく、メールや管理画面、関連サービスにも及んでいます。影響の時間は1時間余りから1か月超まで幅がありました。公式発表と公的資料で確かめた4件を整理します。 - [WAFの導入手順は？誤検知で問い合わせを止めない段階的な進め方を解説](https://nagisacorporation.com/column/1243/): WAFの導入は、遮断せず記録するだけの状態で本番の通信を見て、誤検知を直してから遮断へ移します。問い合わせフォームを止めないための準備、検知の確認、切り替えの順番を示します。 - [自社のWebサイトのセキュリティは？CMSと委託先で確かめる点を解説](https://nagisacorporation.com/column/1258/): 自社サイトのセキュリティは、CMSの更新、管理画面、バックアップの担当を発注側が把握し、委託先との分担を文書に残すことから固めます。WordPressの例と確認の質問を示します。 - [DDoS攻撃を受けたらどうする？サイトを戻すまでの初動の手順を解説](https://nagisacorporation.com/column/1295/): DDoS攻撃を受けたら、症状と時刻を記録し、回線とサーバーの会社へ連絡して、一時的な遮断と利用者への案内を進めます。通報、公表、復旧後の見直しまで順番を示します。 - [サーバー向けセキュリティソフトの選び方は？PC用との違いを解説します](https://nagisacorporation.com/column/1296/): サーバー向けセキュリティソフトは、対応するOSの版と、業務システムへの影響で選びます。PC用をそのまま入れるときの問題、除外の考え方、Linuxで確かめる点、試験の方法を示します。 ### 監視・運用・社内体制 - [監視・運用・社内体制：専任がいない会社のCSIRTと外部の使い方](https://nagisacorporation.com/security/ops/): セキュリティの運用とは、異常に気づき、事故のときに判断し、社内外へ連絡するまでの役割を決めておくことです。専任がいない会社のCSIRTの作り方、SOCとの違い、残すログ、外部へ任せる範囲を順に説明します。 - [CSIRTとは？専任がいない中小企業でも作れる最小の体制を解説する](https://nagisacorporation.com/column/1012/): CSIRTとは、組織内の情報セキュリティ問題を扱うインシデント対応チームです。専任がいない中小企業向けに、社長・総務・情シス兼任・外部の4者で回す最小の役割分担と、最初に決めることを示します。 - [SIEMとは？ログを集めて何がわかるのかと中小企業に要るかの判断](https://nagisacorporation.com/column/1026/): SIEMとは、機器やサービスのログを集めて関連づけ、脅威の兆候を見つける仕組みです。集めるだけでは役に立たない理由と、製品を自社で持つより外注が向く中小企業の条件を示します。 - [フォレンジック調査とは？被害の後に何を調べ、いつ誰に頼むのかを解説](https://nagisacorporation.com/column/1031/): フォレンジック調査とは、機器やログの記録を正確に保全し、分析して事実を明らかにする調査です。何がわかり何はわからないのか、頼むべき場面と頼み先を、事故のあとの流れに沿って説明します。 - [Splunkとは？何ができるのかと中小企業に要るかを公式情報で整理](https://nagisacorporation.com/column/1090/): Splunkとは、ログなどのデータを集めて検索、分析、監視するデータ基盤と、セキュリティ製品などの製品群です。公式情報の範囲で機能と料金の仕組みを整理し、中小企業に合う場合を示します。 - [SOCとは？セキュリティ監視の役割と外注する前に知っておきたいこと](https://nagisacorporation.com/column/1103/): SOCとは、機器やサーバーのログを常時監視・分析し、攻撃の兆候を見つけて対応につなげる組織や機能です。中小企業が自社に作らず外注する前に、監視の範囲、通知の時間、遮断の権限など確かめておくことを示します。 - [インシデント対応とは？事故の発生から報告までを中小企業の手順で解説](https://nagisacorporation.com/column/1117/): インシデント対応とは、情報漏えいやウイルス感染などの被害を抑え、復旧と再発防止まで進める一連の動きです。専任がいない会社向けに、検知、封じ込め、復旧、報告を連絡先と役割に置き換えて示します。 - [SOARとは？アラート対応を自動化する仕組みと導入を急がなくてよい会社](https://nagisacorporation.com/column/1139/): SOARとは、セキュリティのアラート対応の一部を手順に沿って自動化する仕組みです。SIEMと経験のある担当者がいない会社には早すぎると、豪州と米国の政府機関の指針は示しています。導入の判断基準を整理します。 - [ネットワーク監視とは？セキュリティの監視と違う点と始める範囲を解説](https://nagisacorporation.com/column/1140/): ネットワーク監視とは、機器や通信の状態を継続して見て異常を見つけることです。障害を見つける監視と攻撃を見つける監視は目的も道具も違います。その違いと、小さな会社が始める範囲を示します。 - [SOCサービスの比較の見方は？料金より先に確かめる対応範囲の項目](https://nagisacorporation.com/column/1141/): SOCサービスは、料金の前に対応範囲で比べます。通知だけか、端末の隔離までするか、夜間の連絡手段、見る対象、料金の単位、最低契約期間など、見積もりで各社にそろえて聞く項目を公式情報で整理しました。 - [SIEM製品の比較の見方は？ログの量と費用で選ぶ考え方を整理して解説](https://nagisacorporation.com/column/1142/): SIEM製品は、1日のログの量で費用を試算し、警告を誰が見るかで絞ると比べやすくなります。取り込み量、分析量、基本料金など料金の仕組みの違いと、5GBと20GBで計算した例を公式情報で示します。 - [会社のパソコンのログで何がわかる？管理者の範囲と社員への説明を解説](https://nagisacorporation.com/column/1153/): 会社のパソコンのログからは、ログオン時刻、使ったアプリ、見たサイト、ファイル操作、印刷、USB接続などがわかります。どこまで残るかはWindowsの設定と管理ソフトで変わります。監視の目的を社員へ説明するときの決まりも整理しました。 - [SOCとCSIRTの違いは？監視と事故対応の役割を少人数の会社で分ける](https://nagisacorporation.com/column/1165/): SOCは平時にログを見て異常を見つける役割で、CSIRTは事故が起きたときに対応する体制です。少人数の会社では、監視を外部に任せ、判断と連絡を社内に残す分け方があります。受け渡しの決め方まで解説します。 - [ログ管理とは？何をどれだけ保存するのかを中小企業の目線で整理する](https://nagisacorporation.com/column/1166/): ログ管理とは、機器やシステムの操作と通信の記録を集め、必要な期間保管し、確認できる状態に保つことです。全部残そうとせず、事故のときの問いから種類と保存期間を決める手順を示します。 - [パソコンのログの確認方法は？Windowsのイベントログで見る場所](https://nagisacorporation.com/column/1167/): Windowsのログは、イベントビューアーの「Windowsログ」で確認します。事故の調査の初めに見るのはセキュリティログのログオンの記録です。担当者が確かめるイベントIDと、記録を消さずに保存する注意点をまとめました。 - [セキュリティインシデントの事例に学ぶ　公式発表で確かめた初動の差](https://nagisacorporation.com/column/1168/): 公式発表で確かめられるアサヒ、小島プレス、カシオ、名古屋港の事例を、初動の時刻と公表の順番で読み比べました。因果を断定できる範囲を分けたうえで、自社で今日決めておくことを示します。 - [フォレンジック調査の費用はいくら？台数と範囲で変わる見積もりの中身](https://nagisacorporation.com/column/1177/): フォレンジック調査の費用は、PCとサーバー数台なら初動対応と合わせて概ね300〜400万円というJNSAの調査があります。台数と範囲で変わる理由、見積もりで確かめる点、保険で出るかどうかの確認先を整理しました。 - [ネットワーク監視ツールの選び方は？無料と有料で変わる運用の手間を解説](https://nagisacorporation.com/column/1178/): ネットワーク監視ツールは、価格より、誰が入れて誰が通知を受けるかで選びます。ZabbixやPRTGの公式情報をもとに、無料と有料で変わる担当者の手間、通知の仕組み、攻撃の検知との違いを整理します。 - [Zabbixでログ監視はできる？セキュリティで使う時の限界と設定の範囲](https://nagisacorporation.com/column/1179/): Zabbixのログ監視は、ログの文字列や件数を条件に通知できます。Windowsのイベントログも対象です。無料で始められる設定の範囲と、調査用の保管や攻撃の判断をSIEMやログ管理に任せる線引きを示します。 - [セキュリティ人材が社内にいない会社はどうする？採用せずに回す方法](https://nagisacorporation.com/column/1186/): セキュリティ人材を採用できない会社は、責任者と兼任の担当者を社内に決め、監視などの作業を外へ出せば回せます。IPAのガイドライン第4.0版の段階とお助け隊サービスの基準から、役割の分け方を示します。 - [インシデント対応フローの作り方は？図にして社内に配るときの要点を解説](https://nagisacorporation.com/column/1187/): インシデント対応フローは、見つけた人から責任者、経営者へ連絡が届く順番を1枚に書いて作ります。IPAの手引きの3段階をもとに、判断する人、連絡先、届出先の書き方と、紙で配る理由を示します。 - [CSIRTとPSIRTの違いは？製品を作るメーカーが備える窓口の作り方](https://nagisacorporation.com/column/1222/): CSIRTは自社のシステムの事故に、PSIRTは自社製品の脆弱性に対応するチームです。通信機能のある製品を作るメーカー向けに、違いと受付窓口の作り方、EUの報告義務との関係を一次情報で整理します。 - [セキュリティ監視は何を見る？社内でやる範囲と外に任せる範囲の分け方](https://nagisacorporation.com/column/1223/): セキュリティ監視は、端末、ネットワーク、クラウドの状態やログを継続して見て、攻撃の兆しや異常を見つける仕事です。何を見るかと、夜間と休日に任せる範囲、社内に残す判断の分け方を整理します。 - [CSIRTの体制図の作り方は？社員50人の会社の例で役割の分担を示す](https://nagisacorporation.com/column/1244/): CSIRTの体制図は、事故のときに誰が誰へ報告し、誰が何を決めるかを1枚にした図です。社員50人の架空のメーカーを例に、社内の役割と外部の相談先の入れ方、夜間の代行の決め方を示します。 - [インシデントとは？ビジネスで使う意味とセキュリティの事故の定義を解説](https://nagisacorporation.com/column/1245/): インシデントとは、ビジネスでは事故や業務の妨げになる出来事と、それにつながりかねない出来事を指します。医療での使い方との違いと、セキュリティで会社が報告の対象にする範囲の決め方を整理します。 - [ログ監視ツールの比較の見方は？SIEMとの違いと規模で選ぶ考え方](https://nagisacorporation.com/column/1246/): ログ監視ツールは決めた条件に合う記録を知らせる道具で、SIEMは複数の機器のログを突き合わせて攻撃の兆しを探す仕組みです。違いを整理し、機器の台数と通知を読む人の有無で選ぶ見方を示します。 - [SIEMとEDRの違いは？どちらを先に入れるかを少人数の会社で判断](https://nagisacorporation.com/column/1259/): EDRはPCやサーバーの中の動きを見て対応する道具で、SIEMは社内の複数の機器のログを集めて分析する仕組みです。見る範囲と対応の違いを示し、少人数の会社は普通EDRと監視を先に入れる理由を説明します。 - [SIEMとSOCの違いは？道具と人の関係から外注の考え方を整理する](https://nagisacorporation.com/column/1282/): SIEMはログを集めて分析する道具で、SOCはその結果を見て攻撃かどうかを判断する人と体制です。道具と人の関係を説明し、中小企業が何を外注し、何を社内に残すかの考え方を整理します。 - [会社のパソコン監視ツールの選び方は？小さな会社の導入と注意点を解説](https://nagisacorporation.com/column/1283/): 会社のパソコン監視ツールは、目的を決めてから、記録する操作と見る範囲を絞って選びます。小さな会社が導入前に確かめる機能と、社内規程への記載や事前の周知など、労務面の注意点を公的資料をもとに示します。 - [フォレンジック調査の進め方は？依頼する前に触ってはいけない物を解説](https://nagisacorporation.com/column/1284/): フォレンジック調査は、自社で調べ始めず、被害の広がりを止めて機器の状態を残し、専門の会社へ引き継いで進めます。依頼前に触らない物と残すメモ、依頼後の流れと発注者の仕事を公的な資料をもとに示します。 - [インシデント対応マニュアルの作り方は？公的な見本を中小向けに直す](https://nagisacorporation.com/column/1297/): インシデント対応マニュアルは、IPAの規程サンプル第9章をもとに、役職を実在の担当に置き換え、不要な段階を削り、連絡先と夜間の判断を足して作ります。専任がいない中小企業向けの直し方を示します。 - [社内のセキュリティ人材を育てるには？兼任担当者に教える順番と費用](https://nagisacorporation.com/column/1303/): 社内のセキュリティ人材は、兼任を1人任命し、1年目は基本の対策、社内への周知、試験の学習、事故の訓練の順に育てます。無料の公的教材と試験の費用、外に任せる範囲を、IPAのガイドブックをもとに示します。 ### 工場・製造業のセキュリティ - [工場・製造業のセキュリティ：生産を止めずに守るOT対策の進め方と順番](https://nagisacorporation.com/security/ot/): OTセキュリティとは、工場の生産設備とそれを動かすネットワークを、止めずに守る取り組みです。情報を守るITとの違い、更新が難しい設備の考え方、事務所と工場の分け方、製造業が進める順番を公的資料をもとに説明します。 - [OTセキュリティとは？工場の生産設備を守る考え方をやさしく解説する](https://nagisacorporation.com/column/1013/): OTセキュリティとは、工場の生産設備や制御システムを、停止や誤動作から守る対策です。情報を守るITと何が違い、工場では何を優先するのかを、経産省とIPAの資料をもとに整理します。 - [IoTセキュリティとは？工場や社内に増えた機器の危ない所と点検方法](https://nagisacorporation.com/column/1045/): IoTセキュリティとは、ネットワークにつながるカメラや複合機、センサーなどを乗っ取りや情報漏えいから守る対策です。見落としやすい機器の洗い出し方と、担当者が確かめる5つの点検項目を公的資料をもとに整理します。 - [制御システムのセキュリティとは？PLCとSCADAを止めずに守る方法](https://nagisacorporation.com/column/1046/): 制御システムのセキュリティとは、PLCやSCADAを停止や誤動作から守る対策です。すぐに更新できない設備は、計画停止の日に更新を回し、その間を通信の分離と監視で補います。考え方と注意点を公的資料をもとに整理します。 - [製造業のセキュリティ対策は何から？事務所と工場を分けて考える手順](https://nagisacorporation.com/column/1050/): 製造業のセキュリティ対策は、事務所のITと工場のOTを分けて考え、外との入口と復旧の備えから予算をつけます。社長が決める順番を、警察庁の統計や経産省のガイドライン、SCS評価制度の予定とあわせて整理します。 - [IoTセキュリティガイドラインとは？機器を作る製造業が読む順番を解説](https://nagisacorporation.com/column/1247/): IoTセキュリティガイドラインとは、総務省と経産省が2016年に公表した、IoTの関係者向けの基本の取り組み集です。機器を作る会社と使う会社で読む要点が違うため、立場別の順番と、併せて確かめる制度を示します。 - [制御システムのリスク分析ガイドとは？IPA資料を工場で使う手順を解説](https://nagisacorporation.com/column/1260/): 制御システムのセキュリティリスク分析ガイドとは、工場などの制御システムのリスクを評価する手順をIPAがまとめた資料です。分厚い本編のうち担当者がまず使う部分と、ライン1本から小さく始める手順を示します。 - [IoTセキュリティ対策は何をする？初期パスワードと更新の点検手順](https://nagisacorporation.com/column/1285/): IoTセキュリティ対策は、社内の機器を洗い出し、初期パスワード、更新、ネットワークの分離の順に点検することから始めます。カメラやルーターから工場の機器まで、総務省とNOTICEの資料をもとに手順を示します。 - [OTセキュリティ製品の比較の見方は？工場を止めない方式と確認項目](https://nagisacorporation.com/column/1307/): OTセキュリティ製品は、通信を見るだけの方式、通信の途中に入れる方式、端末に入れる方式で、生産への影響が変わります。IPAの手引きをもとに違いを比べ、見積もりの前に確かめる項目を示します。 - [PLCのセキュリティは何を守る？更新できない機器を守る現場の手順](https://nagisacorporation.com/column/1308/): PLCのセキュリティで守るのは、ラインを動かすプログラムと、それを書き換えられる経路です。更新が難しい機器でも、ネットワークの分離、遠隔保守の決まり、バックアップで守りを固める手順を示します。 - [OTセキュリティの資格は要る？工場の担当者が学ぶ順番と公的な研修](https://nagisacorporation.com/column/1309/): OTセキュリティの担当者に、最初から資格を求める必要はないと私たちは考えます。自社のラインの把握から始め、IPAの短期演習、必要な役割に合わせた資格へ進む順番と、研修を会社として使う方法を整理します。 - [OTセキュリティとITセキュリティの違いは？情シスと工場の分担方法](https://nagisacorporation.com/column/1310/): OTとITのセキュリティの違いは、優先するものです。ITはデータの機密性と完全性、OTは人の安全と工程の保護を最優先にします。NISTの整理をもとに違いを比べ、情シスと工場の管理者の責任の分け方を示します。 - [OTセキュリティの事例に学ぶ　公式発表で確かめた工場の停止と原因](https://nagisacorporation.com/column/1311/): 公式発表とIPAの資料で確かめると、工場や出荷の停止には、IT側の被害が広がった例と、制御系に原因がある例があります。5つの事例を原因ごとに分け、自社で確かめる点を整理します。 - [工場のセキュリティガイドラインの読み方　経産省の資料を点検表に変える](https://nagisacorporation.com/column/1312/): 経産省の工場セキュリティガイドラインは、全部を読むより付録Eのチェックリスト35項目を自社の言葉に直すと使いやすくなります。本編・Appendix・別冊の読む順番と、現場の点検項目に置き換える手順を整理しました。 - [工場のサイバーセキュリティは何から？現場を止めず始める5つの手順](https://nagisacorporation.com/column/1314/): 工場のサイバーセキュリティは、生産に直結する機器の棚卸しから始めます。遠隔保守の入口、USBの扱い、バックアップ、連絡先まで、ネットワークの設定を変えず現場を止めずに進められる5つの手順を整理しました。 - [IoT製品のセキュリティ認証制度とは？JC-STARと製造業の対応を整理](https://nagisacorporation.com/column/1315/): JC-STARとは、IoT製品のセキュリティ機能を共通の基準で確かめ、適合ラベルで示す日本の制度です。機器を作る製造業の目線で、自社製品が対象かの確かめ方、★1の中身、費用、輸出との関係を整理しました。 ## 会社とサービス - [トップ（サービス・料金・会社概要）](https://nagisacorporation.com/) - [よくある質問](https://nagisacorporation.com/faq/) - [無料相談](https://nagisacorporation.com/contact/)