企業や組織が自身の情報セキュリティを確保・維持するために、ルール(セキュリティポリシー)に基づいたセキュリティレベルの設定やリスクアセスメントの実施などを継続的に運用する枠組みのこと。ISMSに求められる範囲は、ISO/IEC15408などが定めるような技術的な情報セキュリティ対策のレベルではなく、組織全体に渡ってセキュリティ管理体制を構築・監査し、リスクマネジメントを実施することである。「適切なセキュリティ予算」をどう見積もるべきかは分かった。実際に獲得するには、どう考え、どう行動すべきなのか。獲得できなかった場合はどうすればよいのか。「適切なセキュリティ予算」はどのように見積もればよいのか?セキュリティ予算が不足しているかどうかは、適切なセキュリティ予算が何かを把握しなければ厳密には判断できない。「適切なセキュリティ予算」とは、そもそも何なのだろうか。“制裁金2000万ユーロ”回避に役立つIT面での対策とは?「GDPR」順守のための態勢作りを確実かつ効率的に進めるには、セキュリティ製品をはじめとするシステムの導入が有効です。GDPR対策に役立つ製品分野を紹介します。成功の法則AWSの導入支援サービスを手掛けるcloudpackは、顧客のあらゆる要望に応える気概と技術力を備えたSIerだ。レガシーからの移行であっても、ユーザー企業に負担を掛けない、長期的なプランを提案してくれるはずだ。「サイバーセキュリティ保険」がなかなか普及しない“本当の原因”とは?「サイバーセキュリティ保険」はサイバーリスクの移転手段の1つであるが、国内では認知、加入共に進んでいるとはいえない。現状の課題を整理する。聞けない「サイバーセキュリティ保険」の真実、何をどう補償するのか?セキュリティ対策の重要性が高まる中、万一の被害を想定したリスク移転の有力な手段となるのが、サイバー攻撃などによる被害を補償する「サイバーセキュリティ保険」だ。(2016/6/30)基幹系システムを後回しにしていませんか?「3つの落とし穴」から見直す脆弱性対策のポイント、何を優先したらいい?情報セキュリティにおける脅威の筆頭格が、脆弱(ぜいじゃく)性を狙ったサイバー攻撃だ。脆弱性対策の範囲やスケジュールの管理は意外と難しい。効率よく継続して対策できるためのコツはないだろうか。1】エンドユーザーによるクラウド設備実査要求は百害あって一利なしクラウドキャリアに要求されるディペンダブル設計、クラウドブローカーに適したロバスト設計、今後普及が期待されるレジリエンス設計を解説するとともに、クラウドにおける本質的な安全確保の方法を再考する。〜第三者認証の一覧表も信頼できるクラウドサービスプロバイダーを選択する方法とは。第三者認証の他、プロバイダーが提供するSLAやホワイトペーパー、サービスダッシュボードなどを基に、必要なデータを迅速に取得できるかどうかが肝だ。(2012/4/12)企業向けシステムを構築するパブリッククラウド【第8回】システム管理者に優しいIaaS「ニフティクラウド」AWSと比較されることの多いニフティクラウド。本稿では、ニフティクラウドの価格や機能について、AWSとの比較を交えて紹介する。既存のセキュリティ対策を考慮したクラウドサービス選択基準について解説する。(2012/3/29)ホワイトペーパーレビューストレージコストの削減事例を紹介した3つのホワイトペーパーITコストの抑制が要請される中、多くの企業でストレージ使用率の改善や急激なデータ量の増加などへの対応が求められている。本稿では、ストレージのコスト削減事例を解説した3つのコンテンツを紹介する。クラウドにデータを預けるリスクとメリットクラウド座談会リポートの後編。専門家8人がクラウドの安全性を見極めるポイントと、クラウドに「データを預ける」場合のリスクやデータガバナンスをテーマに議論した模様をお伝えする。〜IaaSの発展、混沌としたPaaS業界の行方2011年は日本においてIaaSが非常に発展した年だった。専門家8人が、2011年印象に残ったクラウドサービス、今後注目のPaaS、事業継続におけるクラウドの活用について語り合った。安全基準を測るポイントを解説する。(2011/11/17)クラウドガバナンス現在進行形【第2回】クラウドは本当にコストダウンになるのかオンプレミスシステムと比較してクラウドは本当にコストダウンになるのか。両者を単位能力当たりの費用で比較した。在宅勤務を取り入れた中小企業が実感したリアルな課題とメリットクラスメソッドは7月初旬にBCP対策を兼ねた在宅勤務体制を全面展開する。その最大のきっかけは東日本大震災だった。会計人のためのセキュリティ用語解説セキュリティ事故を未然に防ぐにはセキュリティについての知識が不可欠だ。財務データなどを扱う会計人は高いセキュリティ意識が求められる。そんな会計人が最低限知っておきたいセキュリティ用語を紹介する。便利でコスト対効果を望めるクラウドだが、重要データを含む業務アプリケーションやサーバを外部に委託するのは安全だろうか。クラウドセキュリティの在り方についてS&Jコンサルティングの三輪信雄氏に聞く。「目的」と「時間」からつかみ取るIT投資のベストプラクティス中堅・中小企業がIT投資を検討するときに抜け落ちている視点がある。それは、投資における“方向”と“位置”を把握するということ。この2つを見いだすと、投資対効果は飛躍的に大きくなる。r12.1」を発表した。200種類以上の設定済リポートを利用できる新機能などを搭載。(2010/2/9)SMBのためのSaaS利用術【最終回】モバイルやICカードも活用——ここまで来たSaaSの適用範囲SaaS活用の範囲は業務システムだけとは限らない。いった「社外活用」への道もおのずと開けてくるだろう。「うっかりミス」はどうすればなくせる?システム運用管理の業務には、さまざまなリスクが潜んでいる。その中でも特にやっかいなのが、「ヒューマンエラー」だ。これを防ぐためには、どのような取り組みが効果的なのだろうか。(2009/10/21)マシンルームから愛を込めて【第4回】システム運用管理者はSLAをネガティブにとらえるなかれITサービスに対するユーザーの期待値は、業務やシステムによってさまざまに異なる。これをあらかじめ正確に把握し、ユーザーとSLAを締結しておかないと、ゆくゆくは痛い目に遭うかもしれない。(2009/9/16)マシンルームから愛を込めて【第3回】システム運用管理の理想形はラーメンチェーン店?システム情報を必死にかき集め、完ぺきなドキュメントを作り上げても、それだけでは運用管理業務は回らない。ITサービスの品質を保つためには、情報の見える化に加えて「作業の平準化」が不可欠なのだ。DSSで実践的なセキュリティ対策の要件が分かっても、どこから手を付けるべきかが分からない——。そこで役立つのが、リスク低減効果を基に対策の優先順を示す「6つの里程標」だ。大惨事を招く前に......システム運用の改善は「可視化」からシステム運用は「いざ」というときに備えることが重要だ。バックアップ、システム冗長化、定期メンテナンス......。これらの前に、やっておくべき大事なことがある。それは、日々の仕事の「可視化」だ。運用管理に「コーン入りしょうゆラーメン」の発想をシステム運用管理と聞くと、どうしても「縁の下の力持ち」というイメージを抱きがちだ。運用管理を「サービス業」ととらえ直してみると、がらりと見方が変わってくる。(2009/4/20)NEWS「5分でできる自社診断」など中小企業向けにセキュリティ対策ガイドラインIPAが中小企業に向けて情報セキュリティ対策ガイドラインを公表。企業が最低限行うべきセキュリティ対策や業務委託先に対する機密情報の取り扱い条項など、「具体的に何をすればいいのか」をまとめた。日立のストレージやサーバと日立ソフトの仮想化環境運用サービスを組み合せて提供する。脆弱性診断ツールだけでは見つけられないDBセキュリティの脅威Webサイトと連動するデータベースが今、狙われている。SQLインジェクション攻撃によるデータ詐取やサイト改ざんが再燃し始めた。大切なデータを不正攻撃から守る手段をツール、サービス、運用で見ていく。(2008/9/2)NEWS「脅威対策はまず内部から」、ラックがIT統制支援のセキュリティサービスを開始ラックは内部脅威対策にフォーカスし、「IT実装コンサル」「ログ管理」「アプリケーションの脆弱性チェック」の3サービスを新たに開始した。「検疫ネットワーク」は導入するとセキュリティが高まるということは誰もが理解できるものの、単純に即導入、というわけにもいかないのが実情だ。そもそも、なぜ企業に検疫の仕組みが求められるのだろうか。(2008/6/3)運用管理のコストやリスクを抑えるITILが日本で必要とされる理由ITILが誕生した背景から日本で必要とされる理由までを時系列で解き明かす。ITILの導入にはコンサルタントの利用が効果的というが、ITIL実践の目的を真に理解しているかどうかが重要なポイントだという。(2008/2/15)RSSFacebookTwitterGoogle+。