第16回　ITユーザが情報漏えいに備えてやっておくべきこと(後編)

前々回、前回と情報セキュリティについてお話をさせて頂きました。情報を預かる組織はセキュリティに関する情報を日頃から収集、学習し、ベンダ等からのセ…

「どうすればいいの？これからの企業の情報セキュリティ教育」ラックの長谷川長一氏が解説

情報セキュリティの知識やスキルはベンダーの技術者だけでなく、企業内の人材である、従業員、セキュリティ担当者、経営者など様々な層にも必要となってい…

IPA、「情報セキュリティ白書2014」を発行

情報セキュリティ対策には、経営陣のコミットメントが不可欠--情報セキュリティマネジメントとガバナンスの考え方

前回は、リスク対応と情報セキュリティにおける対策の種類やあり方について説明しました。前回で説明した通り、情報セキュリティ対策の決定はリスクアセス…

情報セキュリティ対策は、3つの種類（技術、物理、人）と3つの機能（防止、検出、対応）の組み合わせで考えるべし

前回は、組織を取り巻くリスクを明らかにする「リスクアセスメント」について説明しました。これまでの回で説明した通り、情報セキュリティ対策を実施する…

情報セキュリティにおける「リスク」とは？　「脅威」と「脆弱性」の中身を知ろう

前回は、情報セキュリティで守るべきもの「資産」にはどのようなものがあり、どのような性質を持っているのかについて説明しました。そこで説明した通り、…

“無形資産”の増加でセキュリティ対策はより困難に―情報セキュリティで守るべきものとは？

前回は、情報セキュリティ対策を実施するにはバランスの考慮が重要であること、組織に影響を与える情報セキュリティインシデント、その影響を減らすための…

セキュリティ対策は、何をどこまですべきか？ 情報セキュリティのアプローチ

情報セキュリティ対策は、何をすればいいのか分からない」、「どこまでやったらいいのか分からない」という声をよく聞きます。前回で説明したとおり、情報…

そもそも「情報セキュリティ」って何なの？ 情報セキュリティの定義と必要性

情報セキュリティは、急速にその必要性が高まってきています。業務や生活で、ICT(情報通信技術)や情報を使うことが不可欠になっているからです。この…

情報の「金庫」、データベースを守れ／標的型攻撃に対して「真ん中」を守ること

「標的型攻撃」については、「電子メールによる攻撃」というイメージが強いのですが、厳密には電子メールだけではなく、USBなどの外部記憶媒体、外部の…

中小企業の情報セキュリティ対策にアウトソースという選択

IPA、企業のための「情報セキュリティ対策ベンチマーク活用集第2版」を公開

安川情報システム、学校向けの新セキュリティコンセプト「スマートスクールセキュリティ」を発表

IPA、夏休み期間の情報セキュリティ対策を発表――管理者、利用者、家庭に分けて注意を呼びかけ

資生堂 情報セキュリティ部長が語る「DX時代とCovid-19の理解と対応」

DX時代を迎えるにあたり準備していたセキュリティ対策が、コロナ禍によって一気に加速せざるを得ない状況となっている。これからは、テクノロジーを安全…

国内企業の情報セキュリティ対策は経営上の重要課題へ――JIPDECとITRが「企業IT利活用動向調査2018」を速報

判例から学ぶ情報セキュリティ対策～CISOは何をすべきか

いまや「情報セキュリティは経営リスク」である。実際の判例からCISO（最高情報セキュリティ責任者）が心得ておくべき事柄を、東京地方裁判所で調停委…

ロックインターナショナル、「Lumensionマイナンバー対策・情報セキュリティパッケージ」を提供

データから読み解く情報セキュリティのいま

モバイル、スマートデバイス、クラウドサービス、ソーシャルメディア、ウェアラブルデバイス…近年のインターネットの利用環境の変化には目覚ましいものが…

メールによる情報漏えい対策のポイント～添付漏えい防止・ミス撲滅・出口対策

電子メールは企業の生命線ともいえるほど、重要なコミュニケーションツールとなっているが、そこからの情報漏えいも後を絶たない。2011年11月11日…