ISMS改訂で追加された「情報削除」の要点とは　削除タイミングを失って情報漏えいする大手企業も

近年、情報漏えい事件の対象情報に、本来保有し続ける必要がない情報が含まれていることが問題となっており、法規制においても「不要な情報は持ち続けない…

ISMS改訂は「見えないリスクの可視化」がカギ　絶対に外せない“セキュリティ脅威の検知”とは

オンプレミス環境下でのソフトウェアはもちろん、クラウドサービスなどが増加することで、外部からのサイバー攻撃や権限設定の不備による内部からの情報持…

サイバー攻撃から身を守る、ISMS認証取得で見えた企業動向―20年前と今の変貌

企業における情報セキュリティの認証として取得企業が定着してきたISMS（情報セキュリティマネジメントシステム）。その認証審査を2002年から実施…

全国約7,000社に影響する「ISMS」改訂、つかむべきポイントとは──迫る移行審査の期限

2022年10月25日、情報セキュリティ管理のための標準であり、ISMS適合性評価制度における認証基準でもある「ISO/IEC27001（以下、…

明日クラウドサービスが停止しても慌てないための「5つの対策」　ISMS規格改訂で考慮事項に

「64.7%の企業がクラウドサービスを利用している」と総務省の調査で報告されているように、業務システムのクラウド化が進展しています。本稿では、明…

マネーフォワードｉ、SaaSとISMSを管理する「SaaS管理台帳作成支援エクスポート機能」を提供

JCV、顔認証サービス「JCV SPARK」の提供開始　MFAでセキュリティ対策も

DNVインダストリージャパン、セミナー「CSR経営における情報セキュリティ」を開催

「いっそログ履歴を壁に貼ってみる？」教科書的でも難しい情報流出対策、重要なのは“見られている意識”

多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきなのか。イー・ガーディアングループCISO 兼 EGセキュアソ…

企業が持つべき情報セキュリティ戦略とは？ 無料セミナー7月24日開催

PCI DSS本格導入へ向けた課題

クレジットカード会員情報の取り扱い事業者向けの統一セキュリティ基準であるPCI DSS。PマークやISMSが「マネジメントシステムが機能してPD…

丸紅情報システムズ、企業のセキュリティ対策を支援する「セキュリティ・コーディネートサービス」を提供開始

日本企業がCSIRTを構築するには？ CEO/CISO目線で見たCSIRT構築で必要な勘所

企業や組織がサイバー・セキュリティに関して対処する組織としてCSIRT（シーサート）を構築する企業が増えてきている。CSIRT研究家である山賀正…

OKI、中小規模エンタープライズ向けサーバー運用管理自動化アプライアンスを販売開始

マイクロソフト、ISO27001認定取得のためのテンプレートを無償公開

A1データ、23年間培ってきたデータ復旧サービスを一新した「A1データリカバリーサービス」を提供開始

セキュリティ人材不足でもSIRT組織は作れる！　鍵は橋渡し役「1.5線」の仮想組織

サイバーセキュリティの脅威が高まる昨今、業種業界を問わずにセキュリティ強化の動きは活発だ。スマホ決済プラットフォーム「Wallet Statio…

JALグループ12社が「ISO/IEC 27001:2022（情報セキュリティマネジメントシステム）」認証を取得

「担当者はイノベーションの一翼を担う自覚を」 ビジネス視点の投資が生む“必要十分”なセキュリティとは

経営を揺るがす情報セキュリティインシデントが後を絶たない中、企業の生存戦略としてのリスクマネジメントはどのようにあるべきだろうか。今、CIOやC…

文系未経験からCSIRTリーダーやクラウドマネジメントの室長に　描く姿は“クラウドサービスの猛者”

未経験者のIT業界への転職などが増えているように、DXを背景にIT関連企業は盛り上がりを見せている。もちろん、専門知識が要求される世界で活躍する…