ニュース・リリース
-
経営層に求められるサイバーセキュリティの責任と実践的対策サイバー攻撃の脅威は日々増大し、経営層が自らリーダーシップを発揮し、主体的に対策を講じることが求められる時代になりました。これまでに多くの企業がサイバー攻撃の被害を受け、経済的な損失やブランドイメージの低下を招いています。このような状況下で、サイバーセキュリティ対策は全社的な取り組みであると同時に、経営者の責任範囲でもあります。 特に、政府が策定した「サイバーセキュリティ行動計画」や「サイバーセキ... -
CSIRTとは？ サイバーセキュリティにおけるCSIRTの重要性とその役割サイバー攻撃が年々増加する現代において、企業や組織はますます脅威にさらされています。このような背景の中、サイバーセキュリティ対策の重要性が高まってきています。本記事では、特に「Computer Security Incident Response Team（CSIRT）」の役割に焦点を当て、サイバーセキュリティのライフサイクルやインシデント対応の流れ、効果的なセキュリティ対策について詳しく解説しま...
-
生成AIとサイバーセキュリティの新時代：変化するリスクと対策の進化サイバーセキュリティの分野では、AI技術の進化が日々新しい課題と機会をもたらしています。特に「生成AI」と呼ばれる技術は、その登場によりセキュリティの在り方を根本から変えつつあります。一方で、サイバー攻撃も高度化しており、企業や国家レベルでのセキュリティ対応がますます重要視されています。本記事では、生成AIがもたらすリスクとその対策、そして現代のサイバー攻撃に対する取り組みについて詳しく解説します...
-
【最新】近年のサイバーインシデント事例とその対応2024年のサイバーインシデント事例 KADOKAWAへの大規模サイバー攻撃事件の概要、原因、対策、対応 2024年6月に発生したKADOKAWAへのサイバー攻撃は、日本国内のみならず、世界的に大きな注目を集めました。本事件は、企業のデジタルインフラがいかに脆弱であり、サイバー攻撃が企業活動に深刻な影響を与える可能性があるかを改めて示すものでした。 KADOKAWAサイバー攻撃事件の... -
サイバーセキュリティにおける経営層ガイドラインの重要性と必要な知識現代のビジネス環境において、サイバーセキュリティは組織の存続と成功に欠かせない要素となっています。サイバー攻撃の手法は日々高度化・巧妙化しており、一度のセキュリティ違反が企業に甚大な損害をもたらす可能性があります。このような状況下で、経営層はサイバーセキュリティの重要性を理解し、組織全体のセキュリティ体制を強化するためのガイドラインを策定・遵守する役割を担っています。本記事では、経営層が知っておく...
-
サイバーセキュリティ時代の必須対策：委託先管理を徹底解説企業活動において、業務効率化やコスト削減のために外部委託は今や欠かせない戦略となっています。しかし、その一方で、委託先におけるセキュリティインシデントが、自社の事業活動に重大な影響を及ぼすリスクも増大しています。顧客情報や機密情報などの漏洩、システムダウンによる事業停止、風評被害など、その影響は計り知れません。 このような事態を避けるためには、委託先に対する適切なセキュリティ管理、すなわち「委託先... -
情報セキュリティマネジメントにおけるPDCAサイクルのD(実行): 重要ポイントと進め方情報セキュリティマネジメントにおいて、PDCAサイクル（Plan-Do-Check-Act）は、セキュリティの継続的な改善を確保するための必須のフレームワークです。特に「Do（実行）」フェーズは、Planフェーズで策定した計画や方針を実際に実行する段階であり、それが成功するかどうかが全体のPDCAサイクルの効果を左右します。本記事では、情報セキュリティマネジメントにおけるPDCAサイクルの「D（実... -
セキュリティeラーニングの選び方ガイド: あなたの組織に最適なプラットフォームを見つけるポイント現代のビジネス環境では、情報セキュリティは組織の信頼性と成功を保つために不可欠です。セキュリティeラーニングを導入することで、従業員のセキュリティ意識を向上させるだけでなく、サイバー攻撃から組織を守るための実践的なスキルを提供できます。しかし、数多くのeラーニングプラットフォームが存在する中から最適なものを選ぶのは容易ではありません。本記事では、セキュリティeラーニングプラットフォームを選ぶ際の重...
-
医療情報ガイドライン第6.0版：徹底解説！変更点と対応のポイント医療情報システムの安全管理に関するガイドライン（以下、ガイドライン）が、2023年5月に令和5年版（第6.0版）として改定されました。この改定は、近年顕著化するサイバー攻撃や情報漏洩への対策強化を目的としており、医療機関にとって大きな影響を与えています。 本記事では、ガイドライン第6.0版の変更点と対応のポイントを徹底解説します。医療機関関係者の皆様は、ぜひ参考にして、自施設の安全管...
-
自工会セキュリティガイドライン2.12023年9月1日に自工会セキュリティガイドラインが改訂され、バージョンが2.1となりました。どのような背景で改訂が行われたのか、どのようなポイントが変更になったのか、簡単にまとめてみます。 自工会（一般社団法人日本自動車工業会）とは 自工会（じこうかい）は、正式名称を一般社団法人日本自動車工業会といい、日本の自動車生産企業を会員とする業界団体です。略称はJAMA（ジャマ）としても知...