「プライバシー保護」記事一覧

情報漏えい絶えない日本、2024年を「転機の年」にできるか？ 20年前に同じ経験をした韓国は今……

　大規模な情報漏えいインシデントが後を絶たない日本。しかし、ペンタセキュリティで代表取締役社長を務める陳 貞喜（ジン・ジョンヒ）氏は、この事態を...

2024/11/29

今こそ知るべき、生成AIアプリ特有のセキュリティ対策アプローチ──数百万人の調査から判明した脅威とは

　組織のゼロトラスト環境を実現する、SSEやSASEプラットフォームで知られるNetskope。企業で急速に生成AIアプリの活用が進んでいる状況...

2024/11/18

「SnowflakeやDatabricksにはない堅実な基盤がある」Cloudera CPOの狙いは

　Clouderaといえば、Apache Hadoopのディストリビューションのイメージが強いかもしれない。だが、2021年に投資会社（Clay...

2024/11/14

韓国の大手電機メーカーが「全社データベースを暗号化」──“データ保護”必須の今、暗号化に集まる熱視線

　韓国発のセキュリティベンダーであるペンタセキュリティ。韓国は1998年に「IT立国」を宣言すると、政府主導でデジタル化を推し進め、世界有数のI...

2024/10/25

“わずかなリスク”にどれほど本気で向き合えるか？ 「最悪の事態」を想定したクラウド時代の最新インシデント対策とは

　多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきなのか。イー・ガーディアングループCISO 兼 EGセキュア...

2024/08/28

情報漏洩を防ぐ、積極的なセキュリティ対策とは

情報セキュリティは、内部セキュリティと外部セキュリティに大別できる。前者には、自社情報の紛失、盗難、誤送信などがある。後者の例としては、最近また...

2010/09/03

JP1はいかにして情報漏えいを防止するか

ビジネスを行う上では、社内の情報を外部に持ち出す場面に必ず遭遇するが、情報漏えいという観点からは危険を伴う。今回は、ビジネスとセキュリティを両立...

2010/07/21

なぜPCの資産管理が必要なのか？～IT資産の統合管理について学んでみよう

ITコンプライアンスの基本は保有するIT資産を正確に管理することです。正確な情報を基にライセンス契約管理、情報漏洩対策、遊休IT資産削減などを行...

2010/03/31

USB型モバイル通信アダプタとクラウドサービスの浸透で企業の情報統制は崩壊する！？

ブラウザひとつでさまざまなサービスを利用できるクラウドサービス。ただし、その利便性が新しい問題を生むことも事実です。今回は、クラウドがもたらす新...

2010/03/05

第4回　USBメモリからの情報漏えい対策

使い勝手がよい半面、紛失・盗難のリスクも高いUSBメモリ。データでの情報漏えいの媒体・経路の上位にランキングされているのは、Web・Net（ウイ...

2010/03/02

特権IDのアクセス管理がIT全般統制のカギ

情報システム基盤に対するアクセス管理＆ログ管理が不十分なために、監査人から不備を指摘されることも少なくないという。なぜ対策が進まないのか、また最...

2009/09/29

オペレーショナルリスク管理と内部監査　明確な根拠に基づく『内部監査』支援

オペレーショナルリスク管理の実効性を高めるために、多くの企業でリスク管理部門に人的資源を集中している。実務面からはITを活用した「リスクの見える...

2009/09/18

監査対応業務を省力化するログ管理のポイント

昨年からスタートしたJ-SOXの監査、来年実施が予定されているPCIDSSなど企業を取り巻く法規制、各種業界で求められる各種規制に対して本格的な...

2009/09/17

コスト削減とBCP対策の両方を一度に実現する極意

ネットに対するビジネスの依存度は年々高まっており、トラブル時のデータ保護は、事業継続性の観点からもはや「不可欠なもの」となった。しかし様々な理由...

2009/09/16

ズバリ！企業不正対策のポイントを教えてください。

【まるプラクティス】mal-practice。「まる」は、マルウェアなどの「まる（mal）」で、ラテン語で「悪い」「不完全な」といった意味を持ち...

2009/09/15

やはり管理責任でしょう～情報漏えい問題をどう考えるか

セキュリティの重要性は一般的に認知されるようになりましたが、依然として情報漏えいは後を絶ちません。どのような対策を打てば、事態を改善できるのでし...

2009/08/12

本音で語る情報漏えい～漏れる前と漏れた後、本当に大変なのはどっち？

連載第２回目のお題は「情報漏えい対策」。もはや日常茶飯事となった企業による情報漏えい事件。一度漏えいしてしまうと大変なことになる―原因究明から、...

2009/05/29

内部統制では防げない「カビ型」不正行為の本質

データ捏造、改ざん問題においては、ほとんどのケースが、個人に依存する「ムシ型」ではなく、組織的に問題がある「カビ型」違法行為です。このようなタイ...

2009/01/06

米国SOX法にみる実際のセキュリティ監査の指摘事項とその対策

　前回は、財務報告の信頼性を確保するためのIT全般統制について述べました。今回は、実際に米国SOX法にて監査でどの様な指摘が行なわれたのか、また...

2008/04/21

本格的なフロントエンドツールとして一段と進化したExcel 2007の実力 Part2

パート2ではデータベースからデータを取り込んだり、あるいはデータベースと連携し、データ分析を行なったりする機能を見ていく。Excel 2007を...

2007/09/13

本格的なフロントエンドツールとして一段と進化したExcel 2007の実力 Part1

2006年11月30日より出荷が開始された「the 2007 Microsoft Office system」のExcelやWordは、ユーザー...

2007/09/10