マイクロソフトも認めた技術力、サイバーハイジーンを進めるタニウムの内なる理念

長年課題とされていた日本のセキュリティ環境も整備が進み、EDRといったゼロトラストを実現するためのソリューションが数多く導入されるようになった。…

丸投げされがちな「委託先や供給先」に寄り添う、有効性を高めるサプライチェーンセキュリティ

サイバー領域におけるサプライチェーン攻撃による被害は年々深刻化していることから、発注元における対策の取り組みは日々進んで来てはいる。しかし、セキ…

【特集】激動の2022年をどう振り返る？　セキュリティリーダー6人が語る足跡、そして23年への展望

パンデミックから3年目を迎えた2022年は、ロシアによるウクライナ侵攻に端を発した世界経済への影響が大きく、歴史的な円安や大手テック企業での大量…

NTTが推進する新時代の働き方「リモートスタンダード」　セキュリティを担保する運用とルールづくりとは

2022年6月、NTTグループは「リモートスタンダード」制度を発表し、勤務先を「社員の自宅」とする働き方を導入した。そして今年開催された「Sec…

LINEからメルカリCISOに就任した市原氏、見据える先はあくまで「世界基準」

国民のコミュニケーションを大きく変えた「LINE」。同社には、セキュリティ上で懸念とされた事例がある。2015年ごろのアカウント乗っ取り問題、2…

「脆弱性は攻撃者にとって“魔法の杖”」岡本勝之氏に訊いた、活発化するサプライチェーン攻撃と対策

企業を取り巻くサイバー脅威が巧妙化する中で、サプライチェーンを狙ったサイバー攻撃の被害がしばしばニュースとなり、関心を集めている。また、ランサム…

営業は科学だ！ チームスポーツとしてのB2Bセールスの戦い方

「営業は科学だ」。これは私が尊敬する元マイクロソフトの日本法人の社長である阿多親市氏（現 SBテクノロジー 代表取締役社長 CEO）の言葉です。…

今こそデータベースセキュリティを見直す時期 インパーバが語る

システムで会計や個人情報を扱う場合、国内外の各種規制に対応していく必要がある。クラウド化が進み、サイバーセキュリティの脅威もあり、やるべきことは…

企業を強くするサイバー演習 #01：サイバー演習の重要性

ニュートン・コンサルティング 内海良氏の著書『企業を強くするサイバー演習』（翔泳社）の内容からエッセンスを数回にわたって紹介します。企業へのサイ…

経営層から「いいね！」をもらう　SIAM移行に向けたビジネスケース立案のポイント【クラウド時代のサービス管理】

第4回では、SIAMモデルに移行するためのアプローチ、SIAMロードマップ（「ディスカバリ＆戦略」「計画＆構築」「実装」「運営＆改善」の４ステー…

経営層を納得させる！事前/事後評価のポイント、情シスに求められるIT投資効果の考え方≪情報システムの基礎知識≫

情報システム部門は、システムの構築や保守、運用のために多額の予算を申請し、経営層などの承認を得て活動しています。予算を申請するとき、例えばセキュ…

ビジネスモデルと「新たな競争優位の戦略論」の関係性を理解する‐デルタモデルという戦略論（前編）

前回は、ビジネスモデルとの相性のよい戦略フレームワークとして「価値基準モデル」についてご説明いたしました。今回からは、さらにそれを発展させた「デ…

情報システム部門から戦略的ITサービス部門へ ~ オーナーシップを持ってビジネスに貢献する

クラウド化やアウトソーシング活用によって、ITシステムの運用管理業務は、自動化や効率化が進んでおり、保守・運用に携わる人材は、技術だけでなく顧客…

ビジネス計画の構造を表す「モチベーションモデル」とは？

今回からは、連載第2部として、ビジネスアーキテクチャーの2つ目の階層である「モチベーションモデル」に関して、解説をいたします。モチベーションモデ…

ビジネスアーキテクチャーを表現する“概念モデル”とは？　

今回は、ビジネスアーキテクチャーの構造を描写する中核となる「概念モデル」、そして前回ご紹介したビジネスモデル、モチベーションモデル、ケイパビリテ…