みずほFGのセキュリティ責任者に聞くサイバーセキュリティ対策
デロイト トーマツ リスクサービス
今回は特別編として、みずほフィナンシャルグループのセキュリティ責任者である高橋達浩氏に、同社のセキュリティ投資、人材、グローバルガバナンス…
2018.5.25
sp-it-security
セキュリティ対策の「実力」はどうやって評価するか
デロイト トーマツ リスクサービス
サイバーセキュリティ対策の実効性評価を行う手法としてRed Team Operations（「レッドチームテスト」）が近年注目を集めていま…
2018.4.26
脅威から企業を守るためのセキュリティを監視
デロイト トーマツ リスクサービス
企業のセキュリティが正しく機能しているかを監視するマネージド・セキュリティサービス・プロバイダが注目されている。ただし、実際に正しくセキュ…
2018.3.1
セキュリティ危機のとき企業のブランドはどう守るべきか
デロイト トーマツ リスクサービス
セキュリティ危機（インシデント）が発生したときにその予防の責任者を追及し改善させるといった従来の考え方のみでは、インシデントによる企業ブラ…
2017.12.27
脅威インテリジェンスを使って企業のセキュリティを高める
デロイト トーマツ リスクサービス
我が国では、「脅威インテリジェンス」がバズワード化するほど、その需要が高まっている。しかし、実際のところその活用方法を悩んでいる企業はまだ…
2017.11.9
セキュリティバイデザインが実現するIoT時代の製品開発とは
デロイト トーマツ リスクサービス
「セキュリティバイデザイン」とは、対症療法的にセキュリティ対策を施すという事後的対処から脱却し、情報システムの企画・設計段階から、そのシス…
2017.10.2
セキュリティ人材を社内で育てる難しさ
デロイト トーマツ リスクサービス
組織の仕組みや文化に根付いたセキュリティ対策を実行するためには、一定レベルのセキュリティ人材を組織の中で雇用し育成するのが望まれます。しか…
2017.9.4
いま世界で、セキュリティとプライバシーの法制度が大きく変わろうとしている
デロイト トーマツ リスクサービス
前回まで、サイバーセキュリティについてリスクマネジメントの視点からの考察、CISO・セキュリティ部門の位置付け、役割についての考察、投資に…
2017.7.27
GDPR施行まで1年を切った 今からできることは何か
PwCコンサルティング
GDPR施行まで1年弱、いまからでも対策は可能である。ただししプロジェクトは経営者がリーダーシップを執り、リスク管理や法務だけでなく、経営…
2017.7.12
私が20年間サイバーセキュリティと関わって学んだこと
ユージン・カスペルスキー
サイバーセキュリティに携わって20年間（研究者や開発者としての約10年間も追加）を過ごした今、この間に起きた変化を振り返るよい機会が巡って…
2017.6.21
GDPR（EU一般データ保護規則）が遠い国の話で済まない理由
PwCコンサルティング
GDPR（EU一般データ保護規則）は、遠いヨーロッパのことだから日本の本社には関係ないという誤解もいまだに散見されるが、違反時に高額な制裁…
2017.5.19
セキュリティ対策の費用は「コスト」か「投資」か
デロイト トーマツ リスクサービス
実際に各種のセキュリティ対策を実行すると相応の費用が発生しますが、これを単なる「コスト」と考えるのか「投資」と考えるのかについてはよく議論…
2017.5.16
経営者がサイバーセキュリティに対して持っている「3つの誤解」とは何か？
ダイヤモンドIT＆ビジネス
ウェブセキュリティ対策のソリューションを全世界で展開しているアカマイ・テクノロジーズの下には、実際に被害を出した企業を含む様々な企業から相…
2017.5.9
広がる戦場――IoTへのサイバー攻撃
ユージン・カスペルスキー
IoT（モノのインターネット）のセキュリティがセキュリティ業界にとって最大の課題のひとつとなった。製造メーカーは、デジタル時代のセキュリテ…
2017.4.14
CISOやセキュリティ部門はどのように配置すべきか
デロイト トーマツ リスクサービス
「サイバーセキュリティ経営ガイドライン」（Ver1.1 経済産業省・独立行政法人情報処理推進機構）においても経営者の関与の必要性が明記され…
2017.3.28
なぜ、経営者にとってサイバーセキュリティのマネジメントは難しいのか
デロイト トーマツ サイバーセキュリティ先端研究所
サイバーセキュリティは重要な経営課題であることに、もはや議論の余地はありません。セキュリティの重要性は浸透しつつありますが、本質的な理解が…
2017.2.7
旅行中のデジタルセキュリティに関する5つの心得
ユージン・カスペルスキー
私はかなり旅慣れている方だと自負している。1年に平均100回ほど飛行機に乗っているし、移動続きの生活の利点も難点もよく知っている。今回は、…
2016.11.1
「Cyber3 Conference」第2回が東京で開催日本がリーダーシップをとる絶好のチャンスに！
齋藤ウィリアム浩幸
私が本会議座長を務める「Cyber3 Conference Tokyo 2016」（以下、サイバー3）が今年も11月18、19日に六本木ア…
2016.10.31
金融機関を狙う高度な犯罪からどうやって資産を守るべきか
ユージン・カスペルスキー
金融システムや銀行は自明のとおり、「そこにカネがあるから」という理由で、これまで常に犯罪者の標的となってきた。それはサイバー犯罪でも同じだ…
2016.8.15
最新のセキュリティを導入する前に企業がすべきこと
ダイヤモンドIT＆ビジネス
大手企業を中心に、ＩＴの「ＧＲＣ」（ガバナンス・リスク・コンプライアンス）確立への取り組みが活発化している。代表的な企業であるＲＳＡのシニ…
2016.7.6
