記事 災害対策（DR）・事業継続（BCP） 東日本大震災の復興にICTは何ができるのか？：野村総合研究所 復興支援プロジェクトリーダー 山田澤明氏に聞く 東日本大震災の復興にICTは何ができるのか？：野村総合研究所 復興支援プロジェクトリーダー 山田澤明氏に聞く 2011/05/16 1000年に一度の大規模災害と言われる東日本大震災は日本の産業界に大きな打撃を与え、復興策が各方面から提案されている。野村総合研究所は3月15日に社長直轄の「震災復興支援プロジェクト」を発足させ、復興に向けていくつかの提言や調査結果を発表している。日本にとって未曽有の試練に対してICTは何ができるのか？同プロジェクトを統括する野村総合研究所 顧問 震災復興支援プロジェクトリーダー 山田澤明氏に聞いた。
記事 セキュリティ総論 ガートナー ジョン・ペスカトーレ氏：将来の脅威を予測する3つの手法と今後のセキュリティ対策のポイント ガートナー ジョン・ペスカトーレ氏：将来の脅威を予測する3つの手法と今後のセキュリティ対策のポイント 2011/05/09 近年、ITに関する脅威が急激に増えてきている。それに対応するため、企業は可能な限り速く、防御体制を変えていかなければならない。ガートナーのジョン・ペスカトーレ氏は、全方位的なITセキュリティ対策ではなく、標的を持った攻撃をいかに特定し、防御していくかという視点が求められると指摘する。
記事 セキュリティ総論 「お客様の納得感＝管理力×説明力」――情報セキュリティマネジメントにおける、組織の「管理力」と「説明力」を考える 「お客様の納得感＝管理力×説明力」――情報セキュリティマネジメントにおける、組織の「管理力」と「説明力」を考える 2011/04/27 情報セキュリティ基本方針に「お客様の信頼を得る」と書いている組織が多い。むしろほとんどの組織がそう書いている。しかし、現在実施している情報セキュリティマネジメントはどの程度お客様の信頼を得ているのか？この問いに明確に答えられる組織は少ない。
記事 ゼロトラスト・クラウドセキュリティ・SASE みずほ情報総研、地域の金融機関向けにアンチ・マネー・ローンダリング（AML）対応システムを提供 みずほ情報総研、地域の金融機関向けにアンチ・マネー・ローンダリング（AML）対応システムを提供 2011/04/25 みずほ情報総研は25日、米Actimizeと協業し、国内の地域金融機関向けに、マネー・ローンダリングや振り込め詐欺などの金融犯罪対策を支援する「アンチ・マネー・ローンダリング（AML）対応システム」を5月1日より本格展開すると発表した。
記事 セキュリティ総論 データセンターは本当に安全か？東日本大震災後のリスク・マネジメント データセンターは本当に安全か？東日本大震災後のリスク・マネジメント 2011/04/25 未曾有の被害をもたらした東日本大震災。福島原子力発電所の破損によって、直接的な被災地から遠く離れた首都圏でも、東京電力の給電エリア内では約2週間にわたって計画停電が実施された。交通網は混乱し、人や物の移動が滞った。今後の日本企業そして情報システム部門には、こうした“想定外の脅威”をも視野に入れたリスク・マネジメントが求められることになる。そのためには何を考え、どのような準備が必要となるのか。ガートナー セキュリティ＆リスク・マネジメント サミット 2011で行われた提言を整理した。
記事 業務効率化 日本システムウエア、次世代店舗管理システム「NSW-GADGET STORE」を発売 日本システムウエア、次世代店舗管理システム「NSW-GADGET STORE」を発売 2011/04/19 独立系ITソリューションプロバイダの日本システムウエア（以下、NSW）は19日、次世代店舗管理システム「NSW-GADGET STORE」（ガジェットストア）の販売を開始した。新システムではプラグイン構造を採用して、機能ごとの独立性を向上。高い柔軟性と拡張性を備えているという。
記事 クラウド 富士通がクラウド向けセキュリティコンサルティングサービスを開始、ユーザー企業とクラウド事業者の双方へ 富士通がクラウド向けセキュリティコンサルティングサービスを開始、ユーザー企業とクラウド事業者の双方へ 2011/04/19 富士通は19日、クラウド環境向けのセキュリティコンサルティングサービスとして「クラウドセキュリティコンサルティング」および「クラウドセキュリティ評価・監査サービス」を提供すると発表した。
記事 セキュリティ総論 日立情報システムズ、クレジットカード発行会社向けに「PCI DSSサポートサービス」を提供 日立情報システムズ、クレジットカード発行会社向けに「PCI DSSサポートサービス」を提供 2011/04/06 日立情報システムズは6日、クレジットカード発行会社向けにPCI DSSの準拠を支援する「PCI DSSサポートサービス」を提供すると発表した。
記事 セキュリティ総論 「どんな問題を想定してどう管理しているのか」を説明できる情報セキュリティとは 「どんな問題を想定してどう管理しているのか」を説明できる情報セキュリティとは 2011/04/06 「決められたルールだけ守っている！」、「リスクを具体的に認識していない！」といったことはないだろうか？近年、情報セキュリティの分野において、自組織または自部門における管理の妥当性の説明が求められるようになってきた。管理策の説明だけではその妥当性はわからない。「どんな問題を想定してどう管理しているのか」を説明することが求められている。顧客を含む第三者の視点から見れば、納得できる説明があって初めて安心することができる。
記事 セキュリティ総論 情報セキュリティにおける、部門個別ルールの必要性とは？ 情報セキュリティにおける、部門個別ルールの必要性とは？ 2011/03/16 「ルールが全社にうまく定着しない！」といった悩みはないだろうか。また、合併に伴うルールの統合、認証取得の適用範囲拡大に伴う新たな部門へのルール適用などについて悩みを持っている組織はないだろうか。現場にとって過剰なルールになっていないか、逆に不十分なルールになっていないか。情報セキュリティ監査において、ルールを全社同じにしている組織が大多数である。もちろん全社一律のルールも必要であろう。しかし、現場のリスク次第では部門個別ルールも必要になることを忘れてはならない。
記事 セキュリティ総論 中国に進出する場合に注意しておきたい5つのリスク 中国に進出する場合に注意しておきたい5つのリスク 2011/03/02 つい先日、中国のGDPが日本を抜いて世界第2位となることが確定しました。IT業界でも、中国はオフショア先から積極的にソリューションやサービスを展開する魅力ある市場としての地位を確立しつつあります。その一方で、中国は政治的、経済的、その他成長市場特有のリスクも抱えています。今回のコラムでは企業が中国でビジネスを展開するうえで、CIOが注意すべきポイントについてまとめてみましょう。
記事 セキュリティ総論 ISMSとBCMS、それぞれにおける事業継続管理とは？ ISMSとBCMS、それぞれにおける事業継続管理とは？ 2011/02/23 情報セキュリティ監査において、事業継続計画（BCP: Business Continuity Plan）および事業継続管理（BCM: Business Continuity Management）の有効性が課題になっている組織を目にする。みなさんの組織はいかがだろうか？「事業継続管理の実効性、継続性または社内における位置づけが課題である。」そういった問題を解消する手段として包括的な継続的改善、つまり事業継続マネジメントシステム（BCMS: Business Continuity Management System）が提供されることになった。
記事 セキュリティ総論 「変化するお客様の要件に対応するために提唱するのが新ビジョン『3D セキュリティ』です」――チェック・ポイント、「Check Point R75」発表 「変化するお客様の要件に対応するために提唱するのが新ビジョン『3D セキュリティ』です」――チェック・ポイント、「Check Point R75」発表 2011/02/22 チェック・ポイントは22日、都内で発表会を行い、新ビジョン「3D セキュリティ」と、それを初めて具現化した統合型セキュリティスイート新製品「Check Point R75」を発表した。
記事 セキュリティ総論 標的型攻撃は内部犯行か？ベテランや要職者ほど引っかかってしまう理由（わけ） 標的型攻撃は内部犯行か？ベテランや要職者ほど引っかかってしまう理由（わけ） 2011/02/15 昨年末、経済産業省にメールによるサイバー攻撃が確認されていたことが判明しました。いわゆる標的型攻撃と呼ばれるものです。従来からのばらまきメールによる攻撃は廃れ、より効果の高い標的型攻撃が増えると予想しているセキュリティアナリストも多くいます。標的型攻撃はなぜ怖いのでしょうか。その対策方法と合わせて考えてみましょう。
記事 セキュリティ総論 ヒューマンエラー対策を航空業界から学ぶ：全日本空輸 宮崎志郎氏インタビュー ヒューマンエラー対策を航空業界から学ぶ：全日本空輸 宮崎志郎氏インタビュー 2011/02/07 銀行ATMのシステムダウンや公共交通システムのトラブル、個人情報の漏えいなど、ITに関わる事件・事故が後を絶たない。その原因の1つとして、人間のミス（ヒューマンエラー）が注目されている。なぜ、人間はミスを犯すのか。防止することはできないのか。人命にかかわる極めてクリティカルな安全対策に取り組んできた航空業界には、その知恵・ノウハウが集約されているのではないか。全日本空輸（ANA）の宮崎志郎氏にヒューマンエラーの実態と対策を聞いた。
記事 個人情報保護・マイナンバー アリコジャパンがPCI DSS認定を取得、国内保険業界で初 アリコジャパンがPCI DSS認定を取得、国内保険業界で初 2011/01/28 アリコジャパンは28日、「PCI DSS Ver1.2」に基づく正式な審査を受け、国内の保険会社としては初めてPCI DSSへの完全準拠が認められたと発表した。
記事 セキュリティ総論 2011年はCIO・CSOから「CRO」としての役割が重要になる 2011年はCIO・CSOから「CRO」としての役割が重要になる 2011/01/26 10年以上前は情報セキュリティというと、ファイアウォールやパスワード認証、暗号化といった技術的な話が中心でした。しかし、ここ数年は、情報セキュリティインシデントが金銭被害や訴訟など、経営に直接与える影響が無視できなくなり、社会的な問題に直結することが多くなってきました。今回の本コラムでは、新年早々発生した「スカスカおせち」の問題を例にとり、今後の企業の情報セキュリティ対策に求められるアプローチとスキルについて考えてみたいと思います。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(27)部門固有の対策の必要性とその選択 【連載】情報セキュリティの投資対効果を追求する(27)部門固有の対策の必要性とその選択 2011/01/21 セキュリティ対策を選択し導入する際、全部門同じ対策に統一した方が良いという考え方がある。これが企業におけるセキュリティ対策において主流の考え方と言えるだろう。しかし、全部門同じ対策に統一することが本当に企業の安全性を高めるのだろうか？企業におけるセキュリティ対策が普及する一方、情報漏えいやシステム障害などの事件・事故を起こす企業が後を絶たない。今回は、部門固有の対策の必要性とその選択について考察してみたい。
記事 セキュリティ総論 自社サイトが検索エンジンから警告の対象になったらどうする？ 自社サイトが検索エンジンから警告の対象になったらどうする？ 2011/01/19 フィッシングサイトやマルウェア感染サイトへの誘導方法は、依然としてスパムメールやターゲティングメールによる手法が主流ですが、昨今は検索エンジンからの誘導も増えています。いまやWeb上の基本的なサービスとなった検索エンジンの結果が信用できなくなることは社会的にも大きな問題といえます。ドライブバイダウンロード（＊1）やサイト改ざんの被害が増えたことで、米グーグルは12月17日、検索結果に汚染されたサイトが含まれている判断すると、警告を表示するサービスを開始しました（米国のみ）。今回はこの問題について取り上げてみます。
記事 セキュリティ総論 ALSIのセキュリティUSBメモリ作成ソフト、エレコムのセキュアストレージサーバと連携可能に ALSIのセキュリティUSBメモリ作成ソフト、エレコムのセキュアストレージサーバと連携可能に 2011/01/18 アルプス システム インテグレーションは18日、セキュリティUSBメモリ作成ソフト「InterSafe SecureDevice Professional」が、エレコムが販売するセキュアストレージサーバ「Logitec Windows Storage Server 2003 R2 搭載NAS」と連携することを発表した。
記事 セキュリティ総論 日中韓、ASEAN諸国でサイバーインシデントの合同演習 日中韓、ASEAN諸国でサイバーインシデントの合同演習 2011/01/12 昨年は尖閣諸島問題をはじめ、中国に対してネガティブなものばかりメディアで取り上げられて、同国のセキュリティ事情に不安を感じる経営者も少なくないかもしれません。しかし、実際は中国もセキュリティインシデントに対応する機関や機能を持っているほか、あまり知られていませんが、日中韓、ASEAN諸国を交えたサイバーインシデントの合同演習も行われています。今回は、中国のセキュリティ事情について取り上げてみます。
記事 プリンタ・複合機 三菱総研DCS、印刷物の情報漏えいを防止するセキュアプリント・クラウドサービスを提供 三菱総研DCS、印刷物の情報漏えいを防止するセキュアプリント・クラウドサービスを提供 2010/12/22 三菱総研DCSは22日、スカイコムが提供するセキュアプリントシステム「ザ関所」をSaaS型で提供する「セキュアプリント・クラウドサービス」の提供を2011年1月より開始すると発表した。
記事 セキュリティ総論 通信事業者の2010年セキュリティサービス市場、前年比7.9％増の3,099億円 ただし単価や利益率は低下 通信事業者の2010年セキュリティサービス市場、前年比7.9％増の3,099億円 ただし単価や利益率は低下 2010/12/16 IDC Japanは16日、国内通信事業者のセキュリティサービス市場が2010年に前年比7.9％増の3,099億円になる見込みと、2011年については同比12.3％増の3,480億円になるという予測を発表した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(26)インシデントの報告がない組織は安全と言えるだろうか？ 【連載】情報セキュリティの投資対効果を追求する(26)インシデントの報告がない組織は安全と言えるだろうか？ 2010/12/15 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。第26回は、インシデントの報告のあり方について考察する。
記事 セキュリティ総論 マカフィー、年末年始にユーザーが注意すべき最も危険な「2011年、12のオンライン詐欺」を発表 マカフィー、年末年始にユーザーが注意すべき最も危険な「2011年、12のオンライン詐欺」を発表 2010/12/13 マカフィーは13日、インターネットユーザーが注意すべき最も危険なオンライン詐欺「2011年、12のオンライン詐欺」を発表した。
記事 ウイルス対策・エンドポイントセキュリティ ソフトバンクモバイルが日本の携帯電話会社初のAndroid向けセキュリティソフトを提供、マカフィー製 ソフトバンクモバイルが日本の携帯電話会社初のAndroid向けセキュリティソフトを提供、マカフィー製 2010/12/09 マカフィーは9日、Android OSを搭載したスマートフォンを向けのセキュリティソフト「McAfee VirusScan Mobile for Android（マカフィー ウイルススキャン モバイル フォー アンドロイド）」を提供すると発表した。
記事 財務会計・管理会計 インターネットで加速するリーク社会──匿名リークを収集／公開するウィキリークス インターネットで加速するリーク社会──匿名リークを収集／公開するウィキリークス 2010/12/03 インターネットを通じてのさまざまな情報流出が話題になる中、匿名性を保持したリーク専門サイト「ウィキリークス（Wikileaks）」への関心が高まっている。直近でもアメリカの外交関係の文書がウィキリークスで公開され、その件について現在も世界で議論が巻き起こっている。早くからリークの問題に注目していた塚越健司氏に、ウィキリークスを中心としてリークと社会の関わりについて論じていただいた。
記事 セキュリティ総論 情報を公開するリスクと公開しないリスク 情報を公開するリスクと公開しないリスク 2010/11/24 自社サイトのアクセス解析に、外部のASPやクラウドサービスを利用している企業は少なくない。IPAやJPCERT/CCはここ1か月ほど、ガンブラーに類似した攻撃でこうしたASP/クラウドサービスが被害にあったと発表している。ただ、これらの注意喚起には具体的なサービス名などの記載がない。発表した企業や機関には、相談、通報、届けられた情報について、相談者や当事者に関する情報を勝手に公開できないからなのだが、利用者としては知りたい情報のひとつだろう。今回は、セキュリティ対策において、情報を公開するリスクと公開しないリスクについて掘り下げてみたい。
記事 セキュリティ総論 名古屋銀行、富士通のセンタージャーナルシステム採用でセキュアなデータ管理と業務効率化を実現 名古屋銀行、富士通のセンタージャーナルシステム採用でセキュアなデータ管理と業務効率化を実現 2010/11/19 富士通は、名古屋銀行がATMデータを集中管理するセンタージャーナルシステムを導入したことを発表した。
記事 Wi-Fi・Bluetooth インテックなど、スマートフォンの紛失や盗難時に遠隔制御するクラウドサービスを提供 インテックなど、スマートフォンの紛失や盗難時に遠隔制御するクラウドサービスを提供 2010/11/17 インテックとインテックシステム研究所は、スマートフォンを遠隔制御するクラウドサービス「smart-let」を、2010年12月1日から提供開始することを発表した。
