そのセキュリティ製品は自社にとって本当に必要か？真に対策すべきリスクを分析・把握する手順を押さえよう

情報セキュリティ対策製品やツールの需要は相変わらず高い。海外のみならず、日本国内の企業を狙ったサイバー攻撃やセキュリティ侵害の数は増える一方で、…

ニュートン・コンサルティング、自社のリスクを洗い出せる支援ツール「リスクアセスメント支援キット」を提供開始

トーマツ、SaaS型リスク分析サービス「リスクアナリティクス オン クラウド」に販売取引のリスク分析を追加

経営リスクの分析をクラウドサービスで実現　デロイト トーマツが提唱する次世代のリスクマネジメントとは

会計不正、品質データ不正、長時間労働など、経営に向けられる目は年々厳しさを増してきている。さらにコンプライアンス意識の高まりや内部告発により、こ…

トーマツ、クラウドベースのリスク分析サービス「リスクアナリティクス オン クラウド」を発表

NTTコム オンラインとエルテス、ソーシャルリスク把握と発生時対策までを支援するソリューション

リスクの伴う大型投資をいかに組織として意志決定するのか？大手企業の戦略投資の取組み

前回は、なぜビジネスシミュレーションが必要なのか、そして、企業におけるどのような問題解決に役立つのかを説明しました。戦略投資の意思決定では、問題…

“わずかなリスク”にどれほど本気で向き合えるか？ 「最悪の事態」を想定したクラウド時代の最新インシデント対策とは

多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきなのか。イー・ガーディアングループCISO 兼 EGセキュアソ…

ソフトウェアサプライチェーンのリスク管理は必須事項に、NRIセキュアが指南する「開発部門だけに押し付けない」対応策

2022年に経済安全保障推進法が施行されてから、サプライチェーン全体のセキュリティ確保と管理策の構築が日本でも年々重視されてきている。2024年…

EMCジャパン、リスクベース認証機能を追加した「RSA SecurID Access」最新版を発売

組織を取り巻くリスクを明らかにする「リスクアセスメント」の進め方～リスク算定までのプロセスとリスク分析の手法

前回は、情報セキュリティのリスクの構成要素である「脅威」と「脆弱性」について説明しました。これまでの連載で説明した通り、情報セキュリティ対策を実…

クラウド時代の企業リスク

クラウドコンピューティングは、2006 年にグーグルのCEOであるエリック・シュミットが発表したエッセイで語られた言葉だ。グーグル、アマゾン、セ…

人間を脅かす「AIの精神的リスク」が訴訟の論点に──AIガバナンス実装に不可欠な5つの要素とは

AIの利活用が本格化する一方、サイバーリスクの顕在化やAIサービスを巡る海外訴訟など、企業が直面する経営リスクは深刻化している。サイバーセキュリ…

IPAがスマート工場のセキュリティリスク調査結果を発表　IoT機器や遠隔制御などの課題や対策を網羅

コンプライアンス情報を統合する――リスク可視化ツール「Risk Organizer」

国内ではコンプライアンスや情報セキュリティに関連した不祥事や事故が相次ぎ、改めて企業に潜む多様なリスクや影響範囲の広さに気づかされた人も多いだろ…

情報セキュリティにおける「リスク」とは？　「脅威」と「脆弱性」の中身を知ろう

前回は、情報セキュリティで守るべきもの「資産」にはどのようなものがあり、どのような性質を持っているのかについて説明しました。そこで説明した通り、…

複雑性を増すグローバル化では、リスクの質が変容する－「3つのリスク」と新たなガバナンス体制

前回は、企業のグローバル化に伴い、金融取引のグローバル化が質を変えて進展する様子を中心に解説しながら、「現地化」「グローバルでの共通ルール」｢リ…

NEC、リスク分析を従来比約1/4に削減する自動化技術を開発

セキュリティ2大トレンド、リスク管理としてのサイバー保険とハードウェアセキュリティを専門家が読み解く

サイバー攻撃の手法が複雑・高度になる中で、攻撃に対する防御とともにサイバーリスク保険にも注目が集まっている。9月18日にオンライン開催した「Se…

ERPデータパッケージ「Biz∫」、DTRSのリスク分析サービスとのデータ連携でリスク管理が可能に