乱立するBCPを乗り越えて実効性のあるものにするために

中堅メーカーの総務部で危機管理を担当するAさんはBCPについて悩んでいます。理由はBCPが危機ごとに乱立し、現場からはお荷物扱いされているからです。Aさんは、従来と異なるBCPを求めています。視点を変えたBCPの考え方の紹介シリーズの3回目です。

BCPの発想転換「タラ型」への３ステップ

中堅メーカーの総務部で危機管理を担当するAさんはBCPについて悩んでいます。理由はBCPが危機ごとに乱立し、現場からはお荷物扱いされているからです。Aさんは、従来と異なるBCPを求めています。BCPの発想転換を紹介シリーズの2回目です。

お荷物化するBCP「カモ型」から「タラ型」に発想転換を

せっかくBCPを整備してきたのに本当に役立つのかと、疑問を持たれることは少なくありません。特に、危機ごとにBCP策定を進め、全ての災害に対応するために個別マニュアルが増え続けると、現場の評判は芳しくありません。なぜなら、現場では使えない“お荷物”になっているからです。今回から3回にわたって、視点を変えたBCPの考え方を紹介します。

第８回：パスキー使ってみませんか？

パスワードは「使い回さない」「長くて複雑なものを使う」などの管理方法が推奨されていますが、不正アクセスのリスクが高まる今、より安全で便利な認証技術である「パスキー」への移行が注目を集めています。今回は「パスキーの仕組み」について説明します。

第７回：証券会社をかたるフィッシングに注意！

実在する証券会社のウェブサイトを模倣したフィッシングサイトなどにより窃取したとみられるアカウント情報を悪用し、証券口座への不正アクセスや不正取引が急増しています。今回は「証券会社をかたるフィッシング」について、その手口と対処法を説明します。

企業の熱中症対策義務化で求められること

６月１日施行の改正労働安全規則で企業の熱中症対策が強化され、死亡に至らせないための適切な対策の実施が必要となりました。一方、社員も日頃から、自分自身が「熱中症かもしれない」という意識を持って業務にあたることが求められます。今回は、職場の熱中症対策を考えます。

第６回：偽の警告画面に要注意！！

パソコンの画面に「ウイルス感染した」などの偽の警告画面で驚かせ、有料のサポートと称して、電子マネーカードなどを購入させたり、ネットバンキングでの送金で代金を騙し取ったりする「サポート詐欺」。今回は、そんなサポート詐欺の手口とその対処法について説明します。

価格転嫁とデジタル化に向けた第一歩 中小企業白書2025年版より

2025年版の「中小企業白書」と「小規模企業白書」が4月25日に閣議決定されました。円安・物価高、金利上昇、構造的な人手不足など、激変する経済環境の中で中小企業・小規模事業者が直面する課題と、それに対応するための戦略を多角的に分析しています。今回は白書をもとに「価格転嫁」と「デジタル化」を実現するための第一歩を説明します。

５月病対策は社員にセルフケアを勧めよう

企業のリスク担当者はこの季節、いわゆる「5月病」で不調に陥っている社員がいないか気にしている人も多いでしょう。春は大きく環境が変わる時期。その後ゴールデンウィークを迎えて緊張がゆるむこともあり、連休が明けてから「気分が落ち込む」「やる気が出ない」などの心身の不調が生じます。今回は職場のメンタルヘルスを考えます。

地域社会の安全はすべての主体が積極的に獲得する姿勢が求められる

国による南海トラフ地震被害想定の見直し結果が3月31日に公表され、1か月が経過しました。これは内閣府の「南海トラフ巨大地震対策検討ワーキンググループ」での意見をふまえてとりまとめられたもので、磯打も委員として参加していました。

第５回：「副業を名目とした詐欺」に要注意！！

スキマ時間を使って「スマホで副業ができる」などの広告に応募し、逆にお金をだまし取られる詐欺が急増しています。今回は、そんなSNSの副業を名目とした詐欺の手口とその対策について紹介します。

取引先からの「厳しい」要求ビジネスの維持と従業員保護

企業間取引でのハラスメントに該当する振る舞いが見られるのは少なくありません。重要な取引相手ほど、難しい舵取りが求められます。今回は、社内対応を含めた対策を紹介します。

新入社員に寄り添う態勢はできている？

この季節になると、新入社員を迎える職場も多いでしょう。新入社員はやる気とともに不安も抱えて入社しています。事務的な手続きから研修にいたるまで、受け入れにあたってやるべきことはできているでしょうか。今回は、新入社員に対して伝えたいこと、そして新入社員を迎える職場に伝えたいことを考えます。

第４回：「情報セキュリティ10大脅威2025」発表！！

IPA（独立行政法人情報処理推進機構）から「情報セキュリティ10大脅威2025」が発表されました。2024年に発生した情報セキュリティ事案から、社会的に影響が大きかったと考えられる脅威候補を選出、情報セキュリティ分野の研究者などで構成する選考会が審議・投票を行い、決定したものです。ここでは個人の10大脅威を紹介します。

公式SNSは複数で確認、トラブル時のマニュアルも

最近は多くの企業がマーケティングの一環で公式SNSを導入しています。また、社員個人が自分のアカウントで情報を発信しているケースもあるでしょう。企業のリスク担当者は、もしそうしたSNSが炎上したらと想像すると、心穏やかではいられないのではないでしょうか。今回はSNS活用のトラブル回避について考えます。

苦境からの脱却物価高騰に負けない取り組み

多くの企業がかつてない苦境に立たされています。原材料費やガソリン価格の高騰に加え、物流コストの上昇が経営を圧迫し、利益を確保することがますます困難になってきています。ただそれに負けじと、DX化や新規顧客の獲得で対抗している企業があります。今回はその取り組みを紹介します。

記者会見の失敗がダメージを拡大フジテレビ問題からの教訓

フジテレビの記者会見は10時間超えとなり、うんざりしてしまった方が大半ではないでしょうか。批判の多かった報道陣は業界全体として教訓とすればいいのでそれはさておき、運営側の対応をどうみるのか。不祥事の記者会見は信頼回復の第一歩と位置付けるダメージコントロールです。どこで何を失敗したか、どうすればよかったのか、時系列と会見の内容から教訓を整理します。

第３回：「ボイスフィッシング」による不正送金に注意！！

ボイスフィッシング（ビッシング）とは、音声（Voice）とフィッシング（Phishing）とを合わせた造語で、音声通話を利用して個人情報や金融情報などを窃取しようとする詐欺の手口です。今回は、そんなボイスフィッシングの手口とその対策について紹介します。

社員の個人防災は事業継続に直結する

地震は、いつ、どこで発生するか予測できません。ただ、過去を振り返ると、阪神・淡路大震災、東日本大震災、能登半島地震などいずれも寒い時期の被災で、避難生活に困難が伴うなどの教訓が多く残されました。いつ、どこで地震が起こるかわからないということは、自宅で被災する可能性も高いということ。今回は自宅における防災対策を考えます。

「Gゼロ世界」のリスクとは？

世界的なリスク調査会社であるユーラシア・グループは、2025年の10大リスクで「Gゼロ世界の混迷」を1位に挙げた。国際的な政治学者であり、同社の社長であるイアン・ブレマー氏社長が警鐘を鳴らす「G20ゼロ」は、何を意味するのか。対応事例を含めて紹介します。

BCPをやっていくら儲かるの？

BCPの計画と現実とのギャップを多くの企業に共通の「あるある」として紹介し、食い違いの原因と対処を考えてきた本連載も、いよいよ最終回となりました。長い間ご愛読いただき、ありがとうございました。最後はBCP・BCMのコストに関する「あるある」を取り上げ、企業経営において日頃から事業継続に取り組む意味を考えてみたいと思います。

第２回：「○○ペイで返金する」に要注意！！

最近、PayPayなどのスマホ決済サービスで、返金を受けるためのQRコードと錯覚させて、逆に送金用のQRコードを送りつけ、資金をだまし取る手口の詐欺が急増しています。今回は、そんな返金詐欺の手口とその対策について紹介します。

年明けはいつもと違うリスクに要注意

年末年始のお休みが長かったこともあり、年明け、体調を崩す社員が増えていませんか。気温が低く積雪・凍結が起きやすい気象、年度末に向かっての繁忙やイベントなど、この季節は職場内にいつもと違うリスクが潜む可能性があります。今回はリスク担当責任者がガバナンスを効かせて社員に呼びかけたい冬の業務上・生活上の注意点を説明します。

第１回：パスワードの使い回しに注意！！

SNSやウェブ上のサービスを利用するときに入力するIDとパスワード。複数のサービスを利用していると、その数に比例してパスワードの数も増えていきます。今回は、パスワードを不正利用されないための対策と管理方法の一例を紹介します。

生成AIの導入リスクを考える

高度な知的作業が出来るようになり、AIの活用を検討する企業が増えてきました。しかし、導入リスクを考えると何に対応すべきか疑問ばかりが浮かびます。デジタル庁の資料を参考に、検討します。