記事 セキュリティ総論 経営に必要な情報セキュリティマネジメントの要諦（２）【連載】NRIセキュアテクノロジーズ 経営に必要な情報セキュリティマネジメントの要諦（２）【連載】NRIセキュアテクノロジーズ 2005/12/28 前回は、桶の例で情報セキュリティマネジメントの目指すところについてお話しした。桶の高さを保 つためには、情報資産の重要度に応じた相応の対策の実施、部署間の意識差の解消、時間的経過への配 慮という３つの観点が重要であるということであった。
記事 情報漏えい対策 東芝ソリューション、医薬品業界向けに機密情報漏洩防止ソリューションを発表 東芝ソリューション、医薬品業界向けに機密情報漏洩防止ソリューションを発表 2005/12/27 東芝ソリューション株式会社（本社：東京都港区、取締役社長：梶川茂司、以下 東芝ソリューション）は、医薬品企業の医薬情報担当者（ＭＲ：Medical Representative）が持つモバイルＰＣの機密情報保護にデジタル著作権管理（ＤＲＭ：Digital Rights Management）技術を利用し、セキュアかつ業務の利便性を低下させない新ソリューションを来年１月より発売することを発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 脆弱性診断を究める（4）:大規模システムに対応する脆弱性管理（最終回） 脆弱性診断を究める（4）:大規模システムに対応する脆弱性管理（最終回） 2005/12/19 前回は、脆弱性診断の技術的な仕組みや、その方向性、検疫ネットワークとの関係などについて解説した。最終回となる今回は、管理の集中化と分散化、権限の細分化や限定化、脆弱性の数値化のアプローチなどを紹介する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 脆弱性診断を究める（3）:脆弱性管理システムの仕組み 脆弱性診断を究める（3）:脆弱性管理システムの仕組み 2005/12/08 前回までは、脆弱性診断とは何かについて触れてきた。今回は、脆弱性診断の技術的な仕組みを詳しく解説する。脆弱性診断技術の方向と、現在話題となっている「検疫ネットワーク」との関係についても触れる
記事 セキュリティ総論 9.11以降のサイバーテロ対策～政府・省庁・民間セクターはどう動いたか～ 9.11以降のサイバーテロ対策～政府・省庁・民間セクターはどう動いたか～ 2005/12/02 米ブッシュ政権は、2002年度に「対テロ戦争」の費用として約300億ドルの連邦政府予算を割り当て、翌2003年2月3日の大統領予算教書でさらに増額を要求した。また、その1年後（2004年2月2日）の予算教書でも「対テロ戦争での勝利」と「国土安全保障の強化」の2つを3大優先事項の中心に置き、多くのプログラムに予算を割いた。2004年度大統領予算教書の中には、「ホームランドセキュリティ」に365億ドル、バイオ／サイバーテロ対応の「Project BioShield」に8.9億ドルといったサイバーセキュリティ関連予算が計上されている。
記事 セキュリティ総論 経営に必要な情報セキュリティマネジメントの要諦（１）【連載】NRIセキュアテクノロジーズ 経営に必要な情報セキュリティマネジメントの要諦（１）【連載】NRIセキュアテクノロジーズ 2005/11/30 2005年４月１日より、個人情報保護法が全面施行となった。個人情報の保護が重要視されている背景には、相次ぐ流出事件に加え、消費者ニーズの把握、顧客の囲い込み、カスタマーサポートの充実など、個人情報の利用価値の高まりという、企業内での重要性が増しているからであろう。特に昨年度は、多くの企業にとって情報セキュリティ対策とは個人情報保護を念頭に置いたものであった。
記事 ゼロトラスト・クラウドセキュリティ・SASE 脆弱性診断を究める（2）:なぜ「脆弱性管理」が必要なのか？ 脆弱性診断を究める（2）:なぜ「脆弱性管理」が必要なのか？ 2005/11/24 次々に繰り出されてくる多様で悪質な攻撃に対して、被害を受けないネットワークへのニーズが急速に高まってきている。これを実現するための基盤といえる情報を提供するのが、脆弱性管理システムだ。今回は、脆弱性管理に対する2つのニーズを解説し、その機能とソリューションを紹介する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 脆弱性診断を究める（1）:脆弱性検査・診断・管理とは何か 脆弱性診断を究める（1）:脆弱性検査・診断・管理とは何か 2005/11/10 ネットワークへの脅威が高まる中、事後対処から事前対策の必要性がより強く求められるようになってきた。脆弱性診断は、システム／ネットワークの脆弱ポイントを明らかにし、セキュリティの事前対策のための基礎データを提供する。本連載では、脆弱性診断に詳しい郷間佳市郎氏に、脆弱性診断ツールを導入する際の持つべき視点や、技術面・管理面のポイントを解説。初回は、脆弱性診断の「概論編」として、編集部のインタビューに回答してもらった。
