«12...293031323334353637»2009/05/29本音で語る情報漏えい~漏れる前と漏れた後、本当に大変なのはどっち?連載第2回目のお題は「情報漏えい対策」。日常茶飯事となった企業による情報漏えい事件。一度漏えいしてしまうと大変なことになる―原因究明から、今後の対策、顧客への賠償、企業の信頼回復まで膨大なコストがかかる―といわれています。一方で、情報漏えいを防ぐための対策コストはどうでしょうか。ソリューションを導入したり、Pマークを取得したり、コンサルタントに入ってもらったり&hellip;予防的対策だって十分コストがかかるし、大変なことになっているぞとの声もちらほら。漏れる前の対策と漏れた後の対策、トレ...セキュリティデータプライバシーIT戦略2009/04/07利便性と安全性の両立~メールセキュリティ活用の極意メールは日々の業務遂行には欠かせないコミュニケーションツールであるが、セキュリティを重視するあまり不便になり過ぎてしまっていることも多い。最近のトレンドとしては積極的にセキュリティ対策システムを導入することによって、利便性を向上させて知的生産性の向上を実現させている企業が増えてきた。メールセキュリティといっても、その範囲は広い。本稿では、「何の対策するか」に着目して分類し、導入のポイントについて解説する。ネットワークセキュリティメール2009/03/23セキュリティは雲の中へ~クラウドは安全ですか?「『いまさら聞けない』あなたのためのセキュリティ講座」は、いまさら聞けないセキュリティにまつわるあれこれを、セキュリティのスペシャリストである三輪信雄さんにうかがっていこうという企画です。第1回目のお題は「クラウドとセキュリティ」。FORCE」の発表説明会を開催した。これは、主として同社の販売パートナー向けに開催されたもので、20日には大阪でも同様な発表イベントが行われた。ネットワークセキュリティ製品サービス製品・テクノロジー2009/01/06内部統制では防げない「カビ型」不正行為の本質データ捏造、改ざん問題においては、ほとんどのケースが、個人に依存する「ムシ型」ではなく、組織的に問題がある「カビ型」違法行為です。このようなタイプの不正行為は、いくら内部統制を強化しても解消することはできません。闇雲に対策を講じるまえに問題の本質を把握することが大切です。コンプライアンス内部統制セキュリティデータプライバシーIT戦略2008/12/25ジェネレーションYの希薄なセキュリティ意識1980年代以降に生まれた世代は情報ツールに囲まれて育ったため、それ以前の世代とは思考や行動様式が異なるといわれている。いま、アメリカではその「ジェネレーションY」と呼ばれる若手社員のパソコン利用が、企業のセキュリティリスクを高める深刻な要因になっているようだ。内部統制セキュリティ2008/12/01タンス株券は電子化の夢をみるか来年の年明け早々にタンス株券がすべて紙切れになってしまうとして、個人投資家の間から悲鳴があがっている。ネットワークセキュリティ株券電子化IT戦略2008/10/07必ず起きる不祥事、対処方法はあるのか企業の不祥事や事故が後を絶たない。企業規模が大きくなるほど発生しやすい傾向がうかがえる。それらを万全、完全に防ぐことはできない。そこで、セキュリティやコンプライアンス対策は、不祥事や事故は必ず起きることを前提に構築することになる。それには企業の透明性が欠かせない。具体的にはどのようにすべきか。過去の事例を振り返り、対処方法を学ぶ。IT戦略2008/10/07今からはじめる、情報セキュリティ対策再構築のすすめ企業は今、原材料や燃料費の高騰で早急なコスト削減を迫られている。そのような中、情報セキュリティ対策においては、単純なコストカットだけでなく、レベルを損なわないことが求められる。それには、攻めの対策で知的生産性を向上させなければならない。企業の命運を分けるのは「攻撃的な統合」へ向けたセキュリティ対策の再構築である。企業競争力を持って生き残っていくには、具体的にいかなる手段が考えられるのか。Standard)は、カード会員のクレジット情報と取引情報を安全に守るために、JCBやVISAなどの国際ペイメントブランド5社が、共同で策定したカード業界における国際セキュリティ基準である。DSSが解決のヒントを与えてくれるかもしれない。プログラム管理、ベンダー管理、IT戦略、そして社員教育など、多岐にわたっている。このようなITリスク管理の現状をいかに把握し、統制していくのか。プログラム管理と情報セキュリティという側面から、実際に企業が行っているIT統制とシステム管理の手法を学ぶ。内部統制には情報セキュリティ対策が欠かせない、と言われている。確かに、情報セキュリティ対策をしっかり行うことは、コンプライアンスから見ても欠かせない重要な業務だ。現場では「どこまでやったらいいのかわからない」「既にウィルス対策と個人情報漏洩対策はある程度やっているのだが、これ以上なにが必要なのか」と混乱を招いている。Security」を中堅企業向けに8月27日(水)から出荷開始することを発表した。SaaSセキュリティ製品サービスクラウド製品・テクノロジー2008/07/09EMCジャパン、ITインフラを最適化する「情報インフラストラクチャ・コンサルティング・サービス」を開始9日、EMCジャパン株式会社は、顧客のITインフラを最適化するため新たに体系化した「情報インフラストラクチャ・コンサルティング・サービス」を開始したことを発表した。情報処理推進機構(IPA)は18日、セキュアなウェブサイト運営についてロールプレイング形式で体験的に学習できるソフトウェア「安全なウェブサイト運営入門―7つの事件を体験し、ウェブサイトを守り抜け!―」を公開した。FraudAction」の利用を6月12日から開始したことを発表した。進む『見えない化』」をWebサイトにて公開した。最悪の場合、被害にあったことすら気付かないといった脅威の『見えない化』が進んでいる。前回は、財務報告の信頼性を確保するためのIT全般統制について述べました。今回は、実際に米国SOX法にて監査でどの様な指摘が行なわれたのか、またその解決には何が必要なのかと言う観点で進めて行きます。J-SOXセキュリティアクセス管理データプライバシー2008/02/01企業間での作業を安全かつ円滑に行うためのフェデレーションとは独立企業の社内部署、外部ビジネスパートナー、他のサードパーティにまたがって、あたかもすべてが同じセキュリティドメインに属しているかのようにユーザやアプリが作業を行えるようにするのがフェデレーションであり、SAML標準規格です。今回はこれらの使用例を紹介します。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。Links主要テーマから探すIT戦略/企画ITインフラセキュリティデータベースデータ活用システム構築システム運用モバイル活用クラウド活用ワークスタイル変革CRM/コラボレーション製品/サービス×ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。