「機密情報や個人情報が流出したらどうするか？」と疑問を持つ人は多い。 サイバー攻撃によって自社の機密情報が流出した場合、その後の処置や行動について明確に言及している書物も多くはないだろう。 2015年1月9日に内閣官房に […]

今回は、何かと比較されやすい２つの規格「ISO27001（ISMS）」と「プライバシーマーク」について考えてみたいと思います。 一般的なイメージとして、下記の様に誤解をされている方が多いと思います。 個人情報を守るのがプ […]

「情報漏洩事件に対する対処方法はなんだろうか？」と疑問を持つ人も多いはずだ。 多くの企業が情報漏洩の危機に瀕している状況を見ていると、情報漏洩に対する明確な対策を講じなければと感じることも多いだろう。 情報漏洩に対して脆 […]

「脆弱性・セキュリティ診断ツール」を使用したいが、一体どんなツールなのかの概要や内容を理解している人は少ないだろう。 情報システムを安全に運用し、外部からのサイバー攻撃を未然に防ぐためには、専門家としての技術的知識や数多 […]

企業経営で需要が増すプライバシーマーク 個人情報の取り扱いをしっかりとしていることを証明するもので、一般消費者や取引先からの信頼を得て、売り上げにつながるという意味でメリットの大きいプライバシーマーク。 最近では、官公庁 […]

大統領選挙におけるサイバーセキュリティの懸念 今回の米国大統領選挙を通して、サイバーセキュリティの問題が浮上しています。 拙稿でも度々お伝えしていますが、サイバー戦争というよりは、もっと広範な意味で情報戦争の時代である事 […]

2016年８月２日、内閣サイバーセキュリティセンター（NISC）から「企業経営のためのサイバーセキュリティの考え方」が発表されました。 本コラムでも紹介しましたが、2015年、経済産業省からは「サイバーセキュリティ経営ガ […]

よく新聞やテレビなどのメディアで「○○社から△△件の個人情報が流出してしまった」「不正アクセスにより××件の情報が盗まれてしまった」などの報道がされます。 私たちがインターネットで何かを買ったり、保険などの契約をしたりす […]

企業内のITインフラを安定して使える状態に保つことは、システム運用において欠かせないポイントです。 同時に、万が一に障害が発生した際に素早く原因を見つけ出し、取るべき対策を行って正常な状態に復旧させることも、また大切なポ […]

つい先日、大手プロバイダーのインターネットイニシアチブ（IIJ）が、AI（人工知能）を利用したセキュリティ対策の研究を開始したと発表しました。 また、NTTコミュニケーションズも当社が提供している総合リスクマネジメントサ […]

“サイバー攻撃発生に伴う損害を包括的にカバーする保険” それがサイバー保険です。 2012年12月にAIU損害保険が販売を開始した保険商品「CyberEdge」は、企業におけるサイバー攻撃のリスクに備えるための商品です。 […]

「セキュリティ対策は一つの方法だけでは不十分」という考えが、最近の情報セキュリティの考え方の主流です。 かつてのようにウィル対策ソフトだけインストールしていれば問題ないと言われた時代はもはや過去のものとなりました。 今回 […]