リスクマネジメント

データの利活用が進む反面、個人のプライバシーに関わるデータ保護の制度も整備されてきています。例えば個人情報保護法は国内すべての事業者に適用される最低限のルールです。これに対して、企業が任意的に取得を行う「Pマーク」という […]

情報セキュリティのレベルを上げるためには、従業員個々のセキュリティの知見を高めることやセキュアなソフトを導入することなども重要ですが、組織のセキュリティに関するマネジメント力を高めて全体の水準を上げていくことも大切です。 […]

「サプライチェーン攻撃」は、IPA公表の情報セキュリティ10大脅威の1つとされています。 2022年における第3位に位置し、企業が特に注意すべき脅威です。※参照：IPA「情報セキュリティ10大脅威 2022」（https […]

「標的型攻撃による機密情報の漏洩」は、今企業が注意すべき重大な脅威の1つです。 IPAも、組織に関する情報セキュリティ10大脅威のうち標的型攻撃を第2位に位置付けています。※参照：IPA「情報セキュリティ10大脅威 20 […]

ランサムウェアは、企業などの組織に関する情報セキュリティ10大脅威 2022の第1位です。※参照：IPA「情報セキュリティ10大脅威 2022」（https://www.ipa.go.jp/security/vuln/1 […]

情報システムの活用は企業活動を行う上で当たり前になっており、業務効率の向上、売上向上などにも寄与しています。しかし、サイバー攻撃も行われており、年々その手口も巧妙化しています。企業が被害者となる例も少なくなく、いつどの企 […]