危機管理

ランサムウェアをはじめとするサイバー攻撃ツールは、いまやクラウドサービスで提供されるのが当たり前だ。IPAが公開した「情報セキュリティ10大脅威」でも、新たに「犯罪のビジネス化（アンダーグラウンドサービス）」がランクインした。こうした攻撃プラットフォームを提供するサービスは日々進化している。その最前線では何が起こっているのか？　具体的なツールなども含めて解説する。

記事

BCP（事業継続）

危機管理のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

BCP（事業継続）

半導体装置SCREENのBCPが評価されるワケ、超実践「使えるBCP」の作り方

2023/12/04

企業のBCP（事業継続計画）やBCM（事業継続マネジメント）の整備は、今や企業経営の重要なテーマであるサステナビリティ（持続可能性）、ESG（環境、社会、ガバナンス）に直結する。そして、気候変動や感染症、サイバーテロといった近年高まる不確実性への対応力も試される大きな要素だ。本稿では、半導体洗浄装置で世界トップシェアを誇り、グローバルに事業を展開するSCREENホールディングスのサステナブル経営を支えるBCP／BCMの実践について掘り下げる。

記事

セキュリティ戦略

「実効性のあるゼロトラスト」とは？脆弱性の可視化と守りの自動化がカギとなるワケ

2023/11/27

増大するサイバー攻撃とセキュリティの脅威に、企業や組織はこれまでもさまざまな対策を講じてきた。多額の予算投入はもちろん、近年は従来の境界型防御に代わる「ゼロトラスト」の概念を導入し、体制づくりやインシデント対応の訓練など、備えに余念がない。それにもかかわらず、依然サイバー攻撃による被害は後を絶たず、対策の実効性も不透明なのはなぜだろうか。本稿では、真に有効なセキュリティ対策を実現するためのキーファクターをまず明らかにし、なおかつそれを効率的に実現する方法について探っていこう。

記事

セキュリティ戦略

東京海上日動に聞く「変化する脅威環境」への対応、鍵となる“態勢強化”とは

2023/10/23

近年、ランサムウェアや標的型攻撃、フィッシングなど、サイバーセキュリティの脅威が増している。その一方で、DX推進やテレワークの浸透などにより、防御すべき領域は拡大・複雑化している。サイバー攻撃を完全に防ぐことは難しく、攻撃者が「絶対優位」にあるが、守ることがさらに困難になっているというのが現状だ。では、企業にはどのようなサイバーセキュリティリスク管理の態勢が求められるのであろうか。東京海上日動火災保険 IT企画部専門部長である黒山康治氏に話を聞いた。

記事

セキュリティ戦略

開封したらゲームオーバー、怖すぎる「標的型攻撃」に「多層防御」が超有効なワケ

2023/10/17

近年ますます勢いを増しているサイバー攻撃やランサムウェアの脅威。これらの脅威は年々高度化、複雑化しており、「標的型攻撃」と呼ばれるものも登場している。ひとたび被害に遭ったら、その影響は甚大なものとなる標的型攻撃の具体的な手口はどのようなものなのか、そして自社を守る適切な対策はどのように講じれば良いのかを解説する。

記事

セキュリティ戦略

竹中工務店が進める「DX×セキュリティ」の全貌、停滞から激変する“建設業の現在地”

2023/10/04

多くの業界がDXに取り組む一方、建設業界は「遅れている」と指摘され続けてきた。人手不足や2024年問題をはじめ多様な課題が山積する現在、DXへの着手がいよいよ待ったなしの様相を呈している。こうした中、建設業務のプロセス全体をデジタル化する「建設デジタルプラットフォーム」の構築を目指すなど、業界をけん引しているのが竹中工務店だ。そしてそのDXを支えているのが長年にわたるセキュリティ対策である。一般的な“とにかく守りを固める”のではなく、積極的なセキュリティ対策を通してDXを加速させる“攻めの姿勢”で取り組んでいる。同社担当者に、セキュリティ戦略を聞いた。

記事

BCP（事業継続）

なぜ企業は「役に立たないBCP」を作ってしまうのか？防災のプロに聞いた「真のBCP」

2023/08/21

近年多発している地震や水害といった自然災害をはじめ、通信障害やサイバー攻撃などのあらゆる脅威が事業継続を脅かしている。そうした災害に遭った時、従業員や家族、会社の設備やデータなどを守りつつ、事業を早期に復旧させなければならない。そのためのポイントとして、災害リスク評価研究所代表の松島康生氏は、「BCP（事業継続計画）を机上の空論で終わらせず、しっかり機能させることが重要です」と説く。では機能するBCPと機能しないBCPでは何が違うのか。松島氏にBCPを機能させるためのポイントについて聞いた。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

危機管理のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2023/12/13開催

企業不祥事・スキャンダル報道の実際

内部通報制度や公益通報者保護法など、内部告発に関わる制度が整備されているのにも関わらず、内部告発者はなぜ、リスクを冒してメディアに内部情報をリークするのか。企業不祥事などを手掛ける現役雑誌記者が、実体験に基づいて背景を考察する。＜主な内容＞・講師が手掛けた事例紹介（プライム上場コンサル会社不適切行為事案、大手メーカー品質不正事案、暗号資産取引所大手の内部告発事案、機関投資家会社ハラスメント内部告発事案、プライム上場再エネ社不正行為内部告発事案、ジャスダック上場医療系企業不正会計事案、ソーシャルレンディング大手企業ポンジスキーム事案、美容エステ大手の粉飾決算事案、マザーズ上場再エネ社の粉飾決算事案等）・メディアが掴む不正の端緒とは・内部告発事案を扱う際のポイント ■講師略歴村上力氏 1990年東京生まれ　フリーライター。女性週刊誌などで取材記者として活動。近年はダイヤモンド・オンラインにて、『東レの背信』『東レの背信 LEVEL2』『東レの背信 LEVEL3』『マネックス仮想通貨敗戦』『インサイダー IRジャパンの凋落』『マッチポンプ IRジャパンの正体』などの企画を手掛ける。 ■受講料 2,000円／人

イベント・セミナー

オンライン 2023/12/21開催

Z Customer’s Voice Labo #6

環境変化が絶え間なく起こっている昨今、セキュアなデジタルトランスフォーメーションを加速し、ビジネスを強力に推進することがこれまで以上に非常に重要な鍵となっています。オンプレミス、境界型セキュリティを前提とした従来型インフラから、クラウドやリモートワーク、これらを支えるゼロトラストを前提としたデジタルトランスフォーメーションへと乗り出したお客様のお声をお届けするウェビナーシリーズ「Z Customer’s Voice Labo」では、お客様が改革に至った背景や今後の展開などについて詳しくご紹介していきます。第6回目の今回は、TSIホールディングスの松井様と佐藤様をお招きし、Zscaler採用理由についてお話しいただきます。

イベント・セミナー

オンライン 2024/01/19開催

管理できない脆弱性と運用できないアラート。

本セミナーは2023年8月25日(金)に開催したセミナーと同じ内容となります。発見される脆弱性は増え続けています。自社のシステムに照合して評価や優先順位、修正の適用に向けたプロセスは限界です。アラートも同様にセキュリティツールの増加に伴い、現場の運用を苦しめる結果になっています。高度化した現在のサイバーセキュリティにおいて、脆弱性管理やインシデント対応に向けた社内人材の確保は現実的に無理があるのではないでしょうか。予防運用の価値を理解はしていても、プロアクティブになれない現場が抱える「矛盾」を解決しなければなりません。「EDRを導入した」「SOCに委託した」等の、狭く限定された対策ではなく、ビジネスリスクの軽減とビジネスインパクトの抑制を目的とした「できている企業」の考え方やアプローチをこれからの新標準としてご紹介します。

イベント・セミナー

オンライン 2024/01/24開催

内部統制報告制度の改訂概要及び金融機関における対応方針やDXに関連する内部統制の重要ポイント

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

危機管理のホワイトペーパー

ホワイトペーパー

セキュリティ戦略

世界の大手金融機関も採用、「ASV」（自動化されたセキュリティ検証）とは？

2023/10/06

ランサムウェアなどサイバー攻撃の脅威が日々強まっている。それに対し、多くの企業はウイルス対策ソフトだけでなく、EDRやWAF、SIEMやSOARなど、さまざまなセキュリティソリューションを導入している。だが、平時においてこれらの実効性は実感しづらい。確認するためには、ペネトレーションテストによる自己評価を継続的に行うべきだが、多くの場合は年1回のみの診断・検証に止まっている。そこで注目されているのが、ASV（Automated Security Validation：自動化されたセキュリティ検証）というアプローチだ。本書は、ASVの詳細や3つのメリットなど、米投資ファンド運用会社Blackstoneの事例を交えて解説する。

ホワイトペーパー

情報漏えい対策

日経グループ企業事例：VPNに抜け穴？シャドーIT対策とモバイル端末管理を同時に実現

2023/10/03

日本経済新聞社のグループ企業である日経メディアマーケティング（日経MM）は、グループ各社が提供する情報サービスの販売を手がけている企業だ。業務を支えるのは200人近い社員や外部スタッフで、社外から会社のシステムに接続している者も少なくない。そこで問題となっていたのが、シャドーITとモバイル端末の管理だ。問題を解決するため、同社は脅威のリアルタイム検知とモバイル対応のリモートアクセスを提供する製品を導入。製品の存在を社員に意識させることなく、セキュリティを強化することに成功した。本資料では、同社が直面していた課題から製品選定、導入プロセス、導入効果までを解説する。

ホワイトペーパー

情報漏えい対策

2000人を管理するセプテーニHD、どうやって「シャドーIT」を一掃したのか？

2023/10/03

デジタルマーケティング事業を展開するセプテーニグループの持ち株会社セプテーニ・ホールディングス。同社はグループ内の事業会社を統括しており、約2000人の従業員の端末やITインフラを管理している。同社では新しいツールや技術を積極的に取り入れるなど、比較的自由にIT活用が行われているが、そのマイナス面として、シャドーITによる情報漏えいリスクが課題となっていた。そこで同社が注目したのが「DLP（Data Loss Prevention）」だった。社員の半数近くが利用しているMacに対応し、日本語の文字を検知・保護できるDLPツールを活用してシャドーITを一掃することに成功した同社の取り組みをレポートする。

最新のホワイトペーパーをもっと見る

危機管理の動画

動画

BCP（事業継続）

今、組織としてやるべき災害対策のキホン

2023/08/21

BCP（事業継続計画）を「絵に描いた餅」にさせないために！管理者が不在でも動ける体制づくりのために、被災事例の教訓をもとにBCPのチェックポイントを解説します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年6月16日「バックアップ・リカバリ対策 2023 夏」より

動画

情報漏えい対策

ゼロトラスト：ID認証10のトレンドと成功への4つのステップ

2023/03/16

「本人認証」のテクノロジーを主体に、昨今のパンデミックの影響によるIT環境の変化の中で、現在注目されている「ゼロトラスト」を取り巻く背景や課題、また、ID認証のトレンドやIDリスク管理のためのステップ、ゼロトラストを実現するための、RSAのソリューションを、ご紹介します。テクマトリックスからはRSAソリューションにおける長年の販売実績から実現する支援内容についてもご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年1月27日「ゼロトラスト時代のサイバーセキュリティ対策 2023 冬」より

動画

危機管理

NTTデータ x IBMと考えるゼロトラスト実現への第一歩「デジタルアイデンティティ」～事例から分かるIDaaSの役割とメリット～

2022/10/21

本セミナーでは、ゼロトラスト戦略の重要な要素である「デジタルアイデンティティ」の考え方とセキュリティ対策について、NTTデータ様に具体例とともに解説いただくとともに、お客様の課題解決としてのID管理ソリューションをIBMより事例も含めてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年8月25日 - 26日「Security Management Conference 2022 Summer」より

最新の動画をもっと見る

危機管理に関連するタグはこちら

# BCP（事業継続）

# セキュリティ戦略

# 情報漏えい対策

ようこそゲストさん

フォローの多い人気のタグ

注目のイベント・セミナー

危機管理

ランサムウェアの実行犯は「アフィリエイター」だらけ、DXが進むダークウェブの世界

物が届かなくなる原因は「2024年問題」だけでない？物流で備えるべき“最悪の脅威”

警視庁が注意喚起も「素人には難しい」？家庭用ルータやスマート家電が危ないワケ

常識では守れない？クレカ情報漏えいで、なぜ「セキュリティコード」まで漏れるのか

IoTデバイスにゼロトラストを、“信頼の鎖”のつなぎ方

IT導入補助金2022をわかりやすく解説、締め切りは？申請方法は？100万円支援の全容

危機管理のスペシャル（記事）

半導体装置SCREENのBCPが評価されるワケ、超実践「使えるBCP」の作り方

「実効性のあるゼロトラスト」とは？脆弱性の可視化と守りの自動化がカギとなるワケ

東京海上日動に聞く「変化する脅威環境」への対応、鍵となる“態勢強化”とは

開封したらゲームオーバー、怖すぎる「標的型攻撃」に「多層防御」が超有効なワケ

竹中工務店が進める「DX×セキュリティ」の全貌、停滞から激変する“建設業の現在地”

なぜ企業は「役に立たないBCP」を作ってしまうのか？防災のプロに聞いた「真のBCP」

危機管理のイベント・セミナー

企業不祥事・スキャンダル報道の実際

Z Customer’s Voice Labo #6

管理できない脆弱性と運用できないアラート。

内部統制報告制度の改訂概要及び金融機関における対応方針やDXに関連する内部統制の重要ポイント

イベント・セミナーランキング

危機管理のホワイトペーパー

世界の大手金融機関も採用、「ASV」（自動化されたセキュリティ検証）とは？

日経グループ企業事例：VPNに抜け穴？シャドーIT対策とモバイル端末管理を同時に実現

2000人を管理するセプテーニHD、どうやって「シャドーIT」を一掃したのか？

危機管理の動画

今、組織としてやるべき災害対策のキホン

ゼロトラスト：ID認証10のトレンドと成功への4つのステップ

NTTデータ x IBMと考えるゼロトラスト実現への第一歩「デジタルアイデンティティ」～事例から分かるIDaaSの役割とメリット～

危機管理に関連するタグはこちら

人気のタグ

おすすめユーザー

必要な会員情報が不足しています。

ブロック

ブロック

ブロック解除

ようこそゲストさん

フォローの多い人気のタグ

注目のイベント・セミナー

危機管理

ランサムウェアの実行犯は「アフィリエイター」だらけ、DXが進むダークウェブの世界

物が届かなくなる原因は「2024年問題」だけでない？ 物流で備えるべき“最悪の脅威”

警視庁が注意喚起も「素人には難しい」？ 家庭用ルータやスマート家電が危ないワケ

常識では守れない？ クレカ情報漏えいで、なぜ「セキュリティコード」まで漏れるのか

IoTデバイスにゼロトラストを、“信頼の鎖”のつなぎ方

IT導入補助金2022をわかりやすく解説、締め切りは？申請方法は？100万円支援の全容

危機管理のスペシャル（記事）

半導体装置SCREENのBCPが評価されるワケ、超実践「使えるBCP」の作り方

「実効性のあるゼロトラスト」とは？ 脆弱性の可視化と守りの自動化がカギとなるワケ

東京海上日動に聞く「変化する脅威環境」への対応、鍵となる“態勢強化”とは

開封したらゲームオーバー、怖すぎる「標的型攻撃」に「多層防御」が超有効なワケ

竹中工務店が進める「DX×セキュリティ」の全貌、停滞から激変する“建設業の現在地”

なぜ企業は「役に立たないBCP」を作ってしまうのか？ 防災のプロに聞いた「真のBCP」

危機管理のイベント・セミナー

企業不祥事・スキャンダル報道の実際

Z Customer’s Voice Labo #6

管理できない脆弱性と運用できないアラート。

内部統制報告制度の改訂概要及び金融機関における対応方針やDXに関連する内部統制の重要ポイント

イベント・セミナーランキング

危機管理のホワイトペーパー

世界の大手金融機関も採用、「ASV」（自動化されたセキュリティ検証）とは？

日経グループ企業事例：VPNに抜け穴？ シャドーIT対策とモバイル端末管理を同時に実現

2000人を管理するセプテーニHD、どうやって「シャドーIT」を一掃したのか？

危機管理の動画

今、組織としてやるべき災害対策のキホン

ゼロトラスト：ID認証10のトレンドと成功への4つの ステップ

NTTデータ x IBMと考えるゼロトラスト実現への第一歩「デジタルアイデンティティ」 ～事例から分かるIDaaSの役割とメリット～

危機管理に関連するタグはこちら

人気のタグ

おすすめユーザー

必要な会員情報が不足しています。

ブロック

ブロック

ブロック解除

物が届かなくなる原因は「2024年問題」だけでない？物流で備えるべき“最悪の脅威”

警視庁が注意喚起も「素人には難しい」？家庭用ルータやスマート家電が危ないワケ

常識では守れない？クレカ情報漏えいで、なぜ「セキュリティコード」まで漏れるのか

「実効性のあるゼロトラスト」とは？脆弱性の可視化と守りの自動化がカギとなるワケ

なぜ企業は「役に立たないBCP」を作ってしまうのか？防災のプロに聞いた「真のBCP」

日経グループ企業事例：VPNに抜け穴？シャドーIT対策とモバイル端末管理を同時に実現

ゼロトラスト：ID認証10のトレンドと成功への4つのステップ

NTTデータ x IBMと考えるゼロトラスト実現への第一歩「デジタルアイデンティティ」～事例から分かるIDaaSの役割とメリット～