セキュリティ対策の「実力」はどうやって評価するか
デロイト トーマツ リスクサービス
サイバーセキュリティ対策の実効性評価を行う手法としてRed Team Operations（「レッドチームテスト」）が近年注目を集めていま…
2018.4.26
sp-it-security
脅威から企業を守るためのセキュリティを監視
デロイト トーマツ リスクサービス
企業のセキュリティが正しく機能しているかを監視するマネージド・セキュリティサービス・プロバイダが注目されている。ただし、実際に正しくセキュ…
2018.3.1
セキュリティ危機のとき企業のブランドはどう守るべきか
デロイト トーマツ リスクサービス
セキュリティ危機（インシデント）が発生したときにその予防の責任者を追及し改善させるといった従来の考え方のみでは、インシデントによる企業ブラ…
2017.12.27
脅威インテリジェンスを使って企業のセキュリティを高める
デロイト トーマツ リスクサービス
我が国では、「脅威インテリジェンス」がバズワード化するほど、その需要が高まっている。しかし、実際のところその活用方法を悩んでいる企業はまだ…
2017.11.9
セキュリティバイデザインが実現するIoT時代の製品開発とは
デロイト トーマツ リスクサービス
「セキュリティバイデザイン」とは、対症療法的にセキュリティ対策を施すという事後的対処から脱却し、情報システムの企画・設計段階から、そのシス…
2017.10.2
セキュリティ人材を社内で育てる難しさ
デロイト トーマツ リスクサービス
組織の仕組みや文化に根付いたセキュリティ対策を実行するためには、一定レベルのセキュリティ人材を組織の中で雇用し育成するのが望まれます。しか…
2017.9.4
いま世界で、セキュリティとプライバシーの法制度が大きく変わろうとしている
デロイト トーマツ リスクサービス
前回まで、サイバーセキュリティについてリスクマネジメントの視点からの考察、CISO・セキュリティ部門の位置付け、役割についての考察、投資に…
2017.7.27
GDPR施行まで1年を切った 今からできることは何か
PwCコンサルティング
GDPR施行まで1年弱、いまからでも対策は可能である。ただししプロジェクトは経営者がリーダーシップを執り、リスク管理や法務だけでなく、経営…
2017.7.12
GDPR（EU一般データ保護規則）が遠い国の話で済まない理由
PwCコンサルティング
GDPR（EU一般データ保護規則）は、遠いヨーロッパのことだから日本の本社には関係ないという誤解もいまだに散見されるが、違反時に高額な制裁…
2017.5.19
セキュリティ対策の費用は「コスト」か「投資」か
デロイト トーマツ リスクサービス
実際に各種のセキュリティ対策を実行すると相応の費用が発生しますが、これを単なる「コスト」と考えるのか「投資」と考えるのかについてはよく議論…
2017.5.16
経営者がサイバーセキュリティに対して持っている「3つの誤解」とは何か？
ダイヤモンドIT＆ビジネス
ウェブセキュリティ対策のソリューションを全世界で展開しているアカマイ・テクノロジーズの下には、実際に被害を出した企業を含む様々な企業から相…
2017.5.9
広がる戦場――IoTへのサイバー攻撃
ユージン・カスペルスキー
IoT（モノのインターネット）のセキュリティがセキュリティ業界にとって最大の課題のひとつとなった。製造メーカーは、デジタル時代のセキュリテ…
2017.4.14
CISOやセキュリティ部門はどのように配置すべきか
デロイト トーマツ リスクサービス
「サイバーセキュリティ経営ガイドライン」（Ver1.1 経済産業省・独立行政法人情報処理推進機構）においても経営者の関与の必要性が明記され…
2017.3.28
なぜ、経営者にとってサイバーセキュリティのマネジメントは難しいのか
デロイト トーマツ サイバーセキュリティ先端研究所
サイバーセキュリティは重要な経営課題であることに、もはや議論の余地はありません。セキュリティの重要性は浸透しつつありますが、本質的な理解が…
2017.2.7
「Cyber3 Conference」第2回が東京で開催日本がリーダーシップをとる絶好のチャンスに！
齋藤ウィリアム浩幸
私が本会議座長を務める「Cyber3 Conference Tokyo 2016」（以下、サイバー3）が今年も11月18、19日に六本木ア…
2016.10.31
金融機関を狙う高度な犯罪からどうやって資産を守るべきか
ユージン・カスペルスキー
金融システムや銀行は自明のとおり、「そこにカネがあるから」という理由で、これまで常に犯罪者の標的となってきた。それはサイバー犯罪でも同じだ…
2016.8.15
最新のセキュリティを導入する前に企業がすべきこと
ダイヤモンドIT＆ビジネス
大手企業を中心に、ＩＴの「ＧＲＣ」（ガバナンス・リスク・コンプライアンス）確立への取り組みが活発化している。代表的な企業であるＲＳＡのシニ…
2016.7.6
産業界のサイバーセキュリティが極めて重要である理由
ユージン・カスペルスキー
産業システムにおけるサイバーセキュリティが問題になっている。高度にネットワーク化された現代社会を支えるインフラをサイバー脅威からどう守るか…
2016.6.9
孫子に学ぶスピアフィッシング対策5つの秘訣
ユージン・カスペルスキー
4月は日本では新年度の始まり、つまりビジネスの新しい取引、新しい動き、新しいチャンスが生まれる時期だ。しかし、残念ながら新しいサイバー脅威…
2016.4.19
ワンタイムパスワードでも安心できない!?安全なオンラインバンキングのための新技術
ダイヤモンドIT＆ビジネス
後を絶たない金融機関への不正アクセスと不正送金。被害は年々拡大し、高度化しているはずの認証方式もたやすく破られてしまう。ではどのように自分…
2016.4.8
