2016年1月、マイナンバーの運用がいよいよ始まった。企業では重要な情報の漏洩対策にいっそう力を入れる必要がある。これまでもファイアウォールやアンチウィルスなどさまざまなセキュリティ対策を施しているはずだが、それらの多くは外部からの不正アクセスにはある程度効果があっても、正規のアクセス権限を持った内部の人間からの情報漏洩にはなかなか対処しきれないのが現実だった。内部からの情報漏洩を防ぐためには、データベースの運用を今一度見直し、日常的に監視し監査できる環境が重要だ。Security2015/06/11ディスク暗号化ソフトSecureDoc、Dropboxなどクラウドサービスのデータ暗号化に対応6月10日、暗号化ソフトウェアベンダーのウィンマジックは記者向け説明会を開催し、同社の暗号化ソフトウェアSecureDocについて解説した。Cloud」も追加される。正式リリースは2015年10月を予定。Gateway」を発表した。なる株式会社アズムから販売開始している。同時にボーメトリック社が実施した内部犯行についての調査レポートの日本語版も公開した。同社が発表した調査レポートと新製品の概要を紹介する。マイナンバー制度」が、いよいよ今年10月から国民一人一人に番号通知が開始され、2016年1月からは運用が開始する。すべての企業は従業員のマイナンバーを収集しそれを適切に取り扱う必要がある。マイナンバー制度は企業システムにどのような影響を与え、今どのような具体的な対策を検討する必要があるのか――企業の情報システム対応の留意点や、マイナンバーを保管・管理するデータベースにおけるセキュリティの具体策について解説する。Security2015/05/13管理者の権限も最小化せよ―マイナンバーを格納するデータベースについて気をつけておくべきこと前回でも触れたが、マイナンバーに関して企業は「特定個人情報の適切な取り扱いに関するガイドライン(事業者編)」)に沿った対応が求められている。ITシステム的な対応は、このガイドの後半にある「(別添)特定個人情報に関する安全仮措置(事業者編)」を参考にして進めることになる。よるQ&amp;Aがサイトに掲載されているので、こちらも合わせて参照するといいだろう。Vaultの発表とセキュリティ対策全般について解説した。セキュリティ対策のポイントはデータを中心にアクセス制御や暗号化など複数の防御方策を実装することと説いた。ベッテンコートCEOに訊くデータベースへのアクセス権限を持った人間が企業の重要なデータをごっそり盗む──企業に大きなビジネスインパクトを与える内部脅威が目立って増えてきた。データセキュリティ製品のパイオニアImpervaのCEOに就任したアンソニー・ベッテンコート氏によると、これは世界的な傾向なのだという。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。Links主要テーマから探すIT戦略/企画ITインフラセキュリティデータベースデータ活用システム構築システム運用モバイル活用クラウド活用ワークスタイル変革CRM/コラボレーション製品/サービス×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。