CISOは危機から逆算して考える──書籍『CISOのための情報セキュリティ戦略』はなぜ生まれたのか

2023年1月、『CISOのための情報セキュリティ戦略』（技術評論社、2023年1月刊行）という書籍が刊行された。著者である日本ネットワークセキ…

累計260万部超え、ITパスポートや基本情報技術者など情報処理系資格の学習書2023年版が発売

IPA、「平成28年度秋期情報処理技術者試験」の応募者数を公表

翔泳社、新国家試験「情報セキュリティマネジメント試験」対策のための総仕上げセミナーを4月5日に開催

ニュートン・コンサルティング、「NIST SP800-171」に準拠した情報セキュリティ体制を構築

退職者も委託業者も、企業の管理責任となる前提で対策を－グローバル情報セキュリティ調査2015

プライスウォーターハウスクーパース(PwC)は11月5日、「グローバル情報セキュリティ調査2015(日本版)」を発表した。PwCが米メディア「C…

ISMS改訂は「見えないリスクの可視化」がカギ　絶対に外せない“セキュリティ脅威の検知”とは

オンプレミス環境下でのソフトウェアはもちろん、クラウドサービスなどが増加することで、外部からのサイバー攻撃や権限設定の不備による内部からの情報持…

技術的なセキュリティ対策のポイント--ユーザー認証からネットワークやシステムの設計、運用管理まで

前回は、情報セキュリティを管理するための活動とフレームワークである情報セキュリティマネジメントとガバナンスについて説明しました。そこで説明した通…

明日クラウドサービスが停止しても慌てないための「5つの対策」　ISMS規格改訂で考慮事項に

「64.7%の企業がクラウドサービスを利用している」と総務省の調査で報告されているように、業務システムのクラウド化が進展しています。本稿では、明…

全国約7,000社に影響する「ISMS」改訂、つかむべきポイントとは──迫る移行審査の期限

2022年10月25日、情報セキュリティ管理のための標準であり、ISMS適合性評価制度における認証基準でもある「ISO/IEC27001（以下、…

攻撃は高度化しつつも、本質的には変わっていない――常に脆弱性に注意を払い、しかるべき対策を

日本IBMは「IBM X-Force脅威に対するインテリジェンス・レポート：2015年第1四半期（日本語版）」を４月２３日に発表した。2014年…

マイクロソフトの中の人に聞く「クラウド データセンター」の“本気で凄い”セキュリティ体制

クラウドはあらゆる分野で普及しつつも、日本では企業システムへの導入にはまだ壁がある。最も懸念されるのがセキュリティだ。では、マイクロソフトのセキ…

「担当者はイノベーションの一翼を担う自覚を」 ビジネス視点の投資が生む“必要十分”なセキュリティとは

経営を揺るがす情報セキュリティインシデントが後を絶たない中、企業の生存戦略としてのリスクマネジメントはどのようにあるべきだろうか。今、CIOやC…

サイバー攻撃から身を守る、ISMS認証取得で見えた企業動向―20年前と今の変貌

企業における情報セキュリティの認証として取得企業が定着してきたISMS（情報セキュリティマネジメントシステム）。その認証審査を2002年から実施…

SCS評価制度の支援と評価の責任を切り分け、実装に軸足を置く──日立ソリューションズに聞く

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の運用開始が2026年度末に迫る。経済産業省と内閣官房が方針を示し、情報処…

翔泳社、セキュリティカンファレンス「Secutity Online Day 2017」9月12日開催

大学クラウド化プロジェクト、静岡大学がシステム全面刷新

セキュリティとお笑いは表裏一体？「分かる人は笑える」と話題の“セキュリティ芸人”がネタに込める想い

普段はゲームプログラマとして働きながら、M-1グランプリやキングオブコント2024に挑戦し、R-1グランプリ2023では1回戦突破を果たした“セ…

DXとセキュリティの融合法とは──経営層が自組織に見合ったリスクマネジメントを実現する4つのポイント

サイバーセキュリティはDXの観点から見ても欠かせないものだが、DXと同レベルで重要視している組織はあまり多いとはいえない。いまだにセキュリティ対…

技術者こそ経営への理解が必要 CISOハンドブック著者7名が“CISOの役割”を語る

企業とセキュリティを取り巻く環境は過酷さを増しており、日本でもセキュリティインシデントの報告が相次いでいる。この状況下で、さらにビジネスを推し進…