「リスクマネジメント」に関する記事とニュース

DXとセキュリティの融合法とは──経営層が自組織に見合ったリスクマネジメントを実現する4つのポイント

　サイバーセキュリティはDXの観点から見ても欠かせないものだが、DXと同レベルで重要視している組織はあまり多いとはいえない。いまだにセキュリティ...

2024/11/12

「“リアル”な自社特化型シナリオで備えよ」ランサムウェアの身代金要求に負けない“柔軟な”組織の作り方

　KADOKAWAのランサムウェア被害をきっかけに、あらためて「サイバー攻撃者による身代金支払い要求に応じるべきか否か」という問題がクローズアッ...

2024/10/11

「担当者はイノベーションの一翼を担う自覚を」 ビジネス視点の投資が生む“必要十分”なセキュリティとは

　経営を揺るがす情報セキュリティインシデントが後を絶たない中、企業の生存戦略としてのリスクマネジメントはどのようにあるべきだろうか。今、CIOや...

2024/08/26

日進月歩で進むAI技術の統制は「アジャイル」に──“民”と“官”のハブとなるAIガバナンス協会の挑戦

　生成AIの急速な普及を受けて世界各国でAI規制に関する議論が加速する中、民間事業者においても政策決定に積極的にコミットする動きが活発化してきた...

2024/06/28

取引先など組織のセキュリティを5段階で評価、スコアAとFではサイバー侵害の可能性は最大13倍以上

　サイバー攻撃が高度化する中、リスクを正確に把握する必要性が高まっている。近年では自社だけではなく、サプライチェーン全体にわたるリスクにも目を配...

2024/04/23

BCP、ERM、危機管理…そのリスク対策をムダに終わらせないためのチェック項目とは？

　“リスク”という言葉には気をつけろ ── こう語るのはニュートン・コンサルティングのプリンシパルコンサルタント 勝俣良介氏だ。ニュートン・コン...

2022/09/03

経営リスクの分析をクラウドサービスで実現　デロイト トーマツが提唱する次世代のリスクマネジメントとは

　会計不正、品質データ不正、長時間労働など、経営に向けられる目は年々厳しさを増してきている。さらにコンプライアンス意識の高まりや内部告発により、...

2019/07/02

クラウドのリスクマネジメントの考え方は、AI、RPAでも有用だ――KPMG　宮脇篤史氏

　今やクラウドは完全に市民権を獲得し、企業がクラウドを推進している状況は目新しいものではなくなった。一方、クラウドを積極的に推進していくうえで、...

2019/04/10

クラウドを利用しないことがリスクになる時代！リスクを正しく理解し、積極的に使いこなす

　本連載は、これまで9回にわたって、クラウドサービスを利活用するにあたって検討すべきリスクと、その対応策について論じてきました。企業戦略として、...

2019/02/12

経営層から「クラウドで大丈夫か？」と聞かれたらどう答えるべきか？

　クラウド技術は年々進化しており、各企業においては、ミッションクリティカルなシステムであってもクラウド環境で構築するケースも増えてきています。そ...

2018/12/27

障害対応の長期化、セキュリティ、サービス管理の複雑化…マルチクラウド環境で想定されるリスクへの対応法

　前回、クラウドのメリットを最大限に活かすための留意点について解説しました。複数のクラウドサービス利用が日常的なものとなった現在、マルチクラウド...

2018/11/19

クラウドのメリットを最大限に活かすための留意点

　本連載においては、クラウド活用する上で考慮すべきリスクとその対応策について論じてきました。“守りの観点”が全面に色濃く出ており、そもそもクラウ...

2018/10/22

対岸の火事ではない！クラウドサービス利用で起こりうる事故とは？

　前回、クラウドを取り巻く法規制リスクの一つとして、国内外の個人情報保護規制に着目した対応について解説しました。契約や法規制対応においてもそうで...

2018/09/10

GDPR、個人情報保護法…クラウドサービスを取り巻く国内外の法規制とリスク対応

　前回、利用者である企業側とサービス提供者であるクラウドベンダー側の責任範囲を明確にするためにクラウドサービス契約で意識すべきリスクについて解説...

2018/07/31

その契約内容で本当に大丈夫ですか？導入企業が必ず注意しておきたいクラウドサービス契約上のポイント

　前回、企業側とクラウドベンダー側それぞれの責任範囲、すなわち責任分界点をふまえた対応策を講じていく必要がある旨を説明しました。傾向としてはその...

2018/06/26

その責任はクラウドベンダー側？ それとも企業側？ クラウドサービスの「責任分界点」をあらためて整理してみよう

　前回、クラウドサービスの利活用に際しての“不安の正体”について整理し、そのうえで、企業が正しく対策を行えばその不安については払拭できる旨を説明...

2018/05/29

いまだ払拭しきれないクラウドに抱く"不安の正体"とは？

　前回、日本企業のクラウドサービス（本稿ではクラウド、クラウドコンピューティング、クラウドサービス等を総称しクラウドサービスと記述する）の導入状...

2018/04/12

クラウド登場から10余年、日本企業のクラウド導入状況はどうなってる？

　クラウドコンピューティング（以下、クラウド）という言葉が世の中に出始めてから10年あまり経過しました。クラウドの技術は年々進化し、活用する企業...

2018/03/12

これからIT部門が取り組むべきIT-BCP対策のポイントとは？

　東日本大震災や熊本地震、最近ではアスクル社の倉庫火災やサイバーテロ等をきっかけとして、あらためてITサービスの継続計画（IT-BCP）に注目が...

2017/05/16

本当に動くBCPとは何か？日本企業におけるBCP対策の課題を考える

　巨大地震をはじめとする災害のリスクが高まっているにもかかわらず、BCPは策定したものの、放置され、形骸化した訓練を毎年繰り返しているという企業...

2017/05/09