sp-it-security

2018.5.25

みずほFGのセキュリティ責任者に聞くサイバーセキュリティ対策

2018.4.26

セキュリティ対策の「実力」はどうやって評価するか

2018.3.1

脅威から企業を守るためのセキュリティを監視

2017.12.27

セキュリティ危機のとき企業のブランドはどう守るべきか

2017.11.9

脅威インテリジェンスを使って企業のセキュリティを高める

2017.10.2

セキュリティバイデザインが実現するIoT時代の製品開発とは

2017.9.4

セキュリティ人材を社内で育てる難しさ

組織の仕組みや文化に根付いたセキュリティ対策を実行するためには、一定レベルのセキュリティ人材を組織の中で雇用し育成するのが望まれます。しかし、セキュリティ人材は売り手市場であり、多くの組織で人材が確保できないことが課題となっていま…

2017.7.27

いま世界で、セキュリティとプライバシーの法制度が大きく変わろうとしている

前回まで、サイバーセキュリティについてリスクマネジメントの視点からの考察、CISO・セキュリティ部門の位置付け、役割についての考察、投資についての考え方の考察を行いました。今回は企業を取り巻くさまざまな法制度の中で、特にサイバーセキュ…

2017.7.12

GDPR施行まで1年を切った今からできることは何か

GDPR施行まで1年弱、いまからでも対策は可能である。ただししプロジェクトは経営者がリーダーシップを執り、リスク管理や法務だけでなく、経営企画、IT、総務人事、営業・マーケティング等、あらゆる部門も巻き込んで推進することが重要である。

2017.6.21

私が20年間サイバーセキュリティと関わって学んだこと

サイバーセキュリティに携わって20年間（研究者や開発者としての約10年間も追加）を過ごした今、この間に起きた変化を振り返るよい機会が巡ってきたと思っている。

2017.5.19

GDPR（EU一般データ保護規則）が遠い国の話で済まない理由

GDPR（EU一般データ保護規則）は、遠いヨーロッパのことだから日本の本社には関係ないという誤解もいまだに散見されるが、違反時に高額な制裁金が課される可能性があり、財務的なインパクトや評判リスクの大きさは計り知れない。また、ライバル企業…

2017.5.16

セキュリティ対策の費用は「コスト」か「投資」か

実際に各種のセキュリティ対策を実行すると相応の費用が発生しますが、これを単なる「コスト」と考えるのか「投資」と考えるのかについてはよく議論されるところであり、第3回の本稿ではセキュリティ対策に関連するお金の使い方と、それにまつわる…

2017.5.9

経営者がサイバーセキュリティに対して持っている「3つの誤解」とは何か？

ウェブセキュリティ対策のソリューションを全世界で展開しているアカマイ・テクノロジーズの下には、実際に被害を出した企業を含む様々な企業から相談が寄せられている。だが、多くの企業がまだウェブの脅威に対して正しい認識を持てていないという…

2017.4.14

広がる戦場――IoTへのサイバー攻撃

IoT（モノのインターネット）のセキュリティがセキュリティ業界にとって最大の課題のひとつとなった。製造メーカーは、デジタル時代のセキュリティ対策にどのような人材が必要なのかを理解することが急務だ。

2017.3.28

CISOやセキュリティ部門はどのように配置すべきか

「サイバーセキュリティ経営ガイドライン」（Ver1.1　経済産業省・独立行政法人情報処理推進機構）においても経営者の関与の必要性が明記されており、「CISO（最高情報セキュリティ責任者：企業内で情報セキュリティを統括する担当役員）」を設置す…

2017.2.7

なぜ、経営者にとってサイバーセキュリティのマネジメントは難しいのか

サイバーセキュリティは重要な経営課題であることに、もはや議論の余地はありません。セキュリティの重要性は浸透しつつありますが、本質的な理解が不足することにより、対策が遅れたり、不適切な対策となる場合も少なくありません。本連載では、経…

2016.11.1

旅行中のデジタルセキュリティに関する5つの心得

私はかなり旅慣れている方だと自負している。1年に平均100回ほど飛行機に乗っているし、移動続きの生活の利点も難点もよく知っている。今回は、私が考える海外に出かける際のデジタルセキュリティに関する心得をお伝えしようと思う。

2016.10.31

「Cyber3 Conference」第2回が東京で開催日本がリーダーシップをとる絶好のチャンスに！

私が本会議座長を務める「Cyber3 Conference Tokyo 2016」（以下、サイバー3）が今年も11月18、19日に六本木アカデミーヒルズで行なわれます。サイバー3は、世界各国の閣僚や世界的な企業の経営者、著名な研究者などハイレベルなキーパーソンが集結…

2016.8.15

金融機関を狙う高度な犯罪からどうやって資産を守るべきか

金融システムや銀行は自明のとおり、「そこにカネがあるから」という理由で、これまで常に犯罪者の標的となってきた。それはサイバー犯罪でも同じだ。企業や個人はどうやって被害を防げばいいのか。

2016.7.6