最高セキュリティ責任者。Things)ヒントは採用支援ツールにあった「ブーメラン社員」のために、人事部門が退職支援ツールに求める機能とは米国では、退職後に復職する従業員を「ブーメラン社員」と呼び、無視できない存在になっている。人事部門は退職プロセスを改善するために、手作業を自動化すること以上の価値をもたらすツールを求めている。(2019/4/25)セキュリティはプロセスであって、製品ではない「AIセキュリティ製品」を万能だと思ってはいけない、これだけの理由ITリーダーはセキュリティレベルを引き上げる手段として、AI技術に注目している。AI技術はどの程度のセキュリティを提供できるのか。AIセキュリティ製品の利点と、現状の限界について解説する。(2019/3/8)権限を正しく設定するIT専門家が語るコンテナセキュリティのヒントと注意点コンテナのセキュリティを確保するためには、コンテナ、ホスト、Kubernetes、アプリケーションの各構成を詳しく調べる必要がある。(2019/1/11)新たなIT花形職種になるかIAMエンジニアの役割と適性についてIAMエンジニアが求められている。それも身近なところで。社内外のエンジニア候補者には、IAMを理解するだけにはとどまらない多くの訓練が必要になる。「OEMConfig」とは何か多くのEMM製品が、より多様なAndroidデバイスを管理できるようになれば、企業やエンドユーザーは確実に恩恵を受ける。した理想的な状況に近づく可能性が見えてきた。(2018/9/11)各国で進む実証実験の現状2020年東京オリンピックとともに実現する5Gネットワーク東京オリンピックでは、中継に5G技術が活用される見通しだ。並行して、各国の通信事業者はさまざまな取り組みを行い、5Gの実現に向けて歩み続けている。「RPA」と「AI」のセキュリティ対策に違いはあるか?企業にも従業員にもメリットをもたらす「ロボティックプロセスオートメーション」(RPA)。見過ごされやすいのが、そのセキュリティリスクだ。具体的にどのようなリスクがあり、どう対処すべきなのか。(2018/5/17)人事部門が企業の戦略的なパートナーに「企業のビジネスを先導するのは人事」を裏付ける4つのトレンド採用がますます売り手市場になるにつれて、人事向けの技術の展望は急激に変化し、人事担当者はその役割を根本から変えざるを得なくなっている。(2018/4/26)Equifaxの個人情報流出事件で紛糾した議論セキュリティ責任者にはコンピュータサイエンスの学位が必須?Equifaxの個人情報流出事件で、同社のCISO(最高情報セキュリティ責任者)が音楽の学位を修めていたことが批判を浴びた。情報セキュリティのプロフェッショナルがどのような教育を受けているべきか、専門家の見解は。(2018/4/13)ディセプション技術で犯罪者をだませ(後編)ディセプション技術の未来はセキュリティ攻撃用人工知能(AI)をだます防御AIディセプション技術によってさまざまなことが判明し、有効な対策が生まれている。攻撃者の行動を監視する手法や資格情報の新しい防御方法、そして攻撃用AIと戦う防御用AIについて解説する。(2018/2/14)サーバレス、PaaS製品が再注目される結果に「Meltdown」と「Spectre」で明らかになったクラウドベンダーの対応能力CPU脆弱性「Meltdown」「Spectre」は、クラウド利用に甚大な影響を及ぼすことが危惧されていた。クラウドベンダーの対応により、想定よりも影響は小さくなりそうだ。政府が進めている東京オリンピックのサイバーセキュリティ対策とは?日本政府は、2020年の東京オリンピックに向けてさまざまなサイバーセキュリティ対策を進めている。政府の対策は十分なのか。オリンピック開催時にやって来る「膨大な脅威」とは何か。Faceook幹部が語る情報セキュリティが世界情勢を揺るがすようになった今日、セキュリティ業界は方向性を見直す時期に来た。Facebookの最高セキュリティ責任者(CSO)が業界の問題点や多様性について語った。新しいEU一般データ保護規則(GDPR)が施行される2018年5月25日まで、残り1年を切った。専門家は、GDPRのコンプライアンスにデータの追跡や暗号化などの手段が重要になると説明する。新たに制定されたEU一般データ保護規則(GDPR)は、個人データの侵害(漏えい)が見つかった企業に、72時間以内の通知を義務化する。違反者に対する罰金は高額だ。企業はGDPRの厳格な罰則を念頭に、コンプライアンス保持のコストを見直す必要がある。CIOが議論する未来の職場とは最高情報責任者(CIO)の管轄下にある部門などデジタルな職場では、職務上の枠を超えたコラボレーション、社外の貢献者に対する開放性の強化、人工知能(AI)への理解が進んでいる。「WannaCry」を巡りMicrosoftがNSAを批判、混迷深めるIT企業と政府の関係ランサムウェア「WannaCry」の感染が広がり続ける中でMicrosoftが、責任は米政府によるサイバー兵器の蓄積にあると批判した。責任の一端はMicrosoftにもあるという専門家もいる。Japanは2017年度における国内企業の情報セキュリティ対策実態調査結果を発表した。情報セキュリティ投資は2016年度に続き2017年度も増加傾向だったが、6割の企業ではいまだに予算化されていないという。(2017/4/27)IoTセキュリティが国家安全保障の議題になる「Mirai」より凶悪な攻撃が起きる——IoTセキュリティが2017年に進むべき方向は2016年は、マルウェア「Mirai」によりIoTセキュリティが悲惨な状態にあることが分かった。今後、IoTを使った攻撃が増える見通しだが、セキュリティ対策はどのようにすればいいのだろうか。調査で見えた“経営層の脆弱性”経営幹部の間で、ガバナンス、リスク、コンプライアンス、さらに企業に影響するセキュリティのコンプライアンス要件に対する考えが曖昧であると、最新の調査で明らかになった。米市営交通局で何が起きたのか米サンフランシスコ市交通局がランサムウェア攻撃を受け、運賃を一時無料化する事態に追い込まれた。身代金を払うことなくシステムを復旧させたものの、課題は残る。大規模な分散型サービス拒否(DDoS)攻撃で使用されたIoTボットネットのマルウェア「Mirai」のコードが公開された。セキュリティ専門家は、さらなる脅威につながりかねないと警笛を鳴らす。専門家が指摘する多くの疑惑DynへのDDoS攻撃の影響で、大手サイトが長時間利用できなくなる障害が発生した。マルウェアに感染したIoTデバイスのボットネットが攻撃に使われたとみられているが、全容究明には多くの問題の考察が必要だ。人工知能(AI)ソフトウェアが普及すると人間の職が奪われるのではないかと懸念する声がある。ある専門家はそうした影響は少なく、むしろ労働者にとって有益だという。(2016/8/3)ピンチはチャンスに変わる英国のEU離脱問題、「影響なし」と考えるCIOは後悔する英国のEU離脱で企業の最高情報責任者(CIO)はどのような影響を受けるのだろうか。データの場所と人の問題は喫緊の課題だが、まだはっきりしないことも多い。(2016/7/13)「セーフハーバー協定」に代わる新しいフレームワーク欧米間の個人データ移転に関する新協定「プライバシーシールド」とは?欧州連合(EU)と米国は、大西洋を渡るデータの移転に関するセーフハーバー協定の代替としてプライバシーシールドに合意した。プライバシーとデータの保存場所に関する法律と倫理の問題はどうなるのだろうか。(2016/2/22)攻撃者とセキュリティベンダーの終わりなき戦い【後編】Webブラウザの怪しい拡張機能、うっかりインストールするとどうなる?Ciscoセキュリティレポートでは、暗号化にまつわる諸問題が注目されサイバーセキュリティの問題が増えると言及している。その他、“悪意のあるブラウザ拡張機能”の対策を見落としやすい点にも注意を促している。Sparkの採用が増えている。最大の魅力は、MapReduceよりも圧倒的に高速なことだという。それ以外にも、さまざまな人が多くのメリットを語る。Sparkを採用しないという意見もある。サイバー防衛力を鍛えるには米軍のサイバー防衛戦略は企業の情報保護対策にどう活用できるのか。元米陸軍大佐で、現在はセキュリティベンダーで最高セキュリティ責任者(CSO)を務める専門家に話を聞いた。(2014/7/22)導入前に検討すべきポイントクラウドストレージの5つのベストプラクティスクラウドストレージへの移行の効果を最大限に高めるのに役立つベストプラクティスを5つ紹介する。(2010/5/19)投資前に検討すべきポイントは何か?暗号化かトークン化か──金融データ保護上のメリットとデメリット金融機関が処理するデータの暗号化とトークン化は、それぞれにメリットとデメリットがあり、技術投資を行う前に慎重な検討が必要だ。(2010/3/2)SNSは危険がいっぱい?MySpaceなどのSNSはセキュリティの基本原則を無視MySpaceのプラットフォームは「XML化された混合物」にすぎず、「攻撃手法を考案するのに便利な説明書付きAPI」を悪質なハッカーに提供するものだ、とセキュリティ専門家が指摘した。新種の若手社員はITセキュリティの敵?米Symantecの調査で、最新技術を使いこなし、会社のセキュリティポリシーをものともしない新人種「ミレニアル世代」の実態が裏付けられた。(2008/7/4)この賞だけは欲しくないコンプライアンスの「ワーストプラクティス賞」発表ここ1年くらいの間にコンプライアンスで大失敗をやらかした企業や組織などを認定する「ワーストプラクティス賞」を発表しよう。分刻みの意思決定が必要な時代にあって、ITインフラに求められるのは、情報を迅速かつ包括的な形で確実に入手できるようにする方法だ。(2008/1/8)監査人は良き友?IT監査を円滑に乗り切る5つのコツ監査が大好きなIT管理者はいないだろう。面目をつぶされ、油を絞られることになるからだ。そこで、監査対応をできるだけ円滑に進めるための5つのコツを紹介しよう。(2007/12/19)GphoneはiPhoneより企業向き?GoogleのAndroidで複雑化するセキュリティ新携帯電話プラットフォームは「破滅をもたらす」のか、企業のIT部門に取り入られるのか。(2007/12/10)ベンダーの言いなりになってはいないか?セキュリティ製品選びで失敗しない8ステップベンダーは契約獲得のためなら真実をもねじ曲げる。口車に乗って高価な製品を買っても無駄になるばかりだ。自社買う側が主導権を取り戻すためにはどうしたらいいのか。(2007/11/15)暗号化すべきデータかどうかを見極めるSMBのための暗号化プランニングSMBにも効果的な暗号化が求められるようになっている。暗号化ツールは適切に導入すればメリットはあるが、使い方を誤ればリスクも大きい。(2007/9/28)判断するプロセスが重要データ流出を防ぐ必携ツールとプロセス有効なテクニックと自社に合ったツールの選び方を紹介する。仮想化された世界では、従来のシステムとアプリケーションの防御構築技術がそのまま通用するとは限らないという認識が重要だ。(2007/6/19)Columnセキュリティ業務分散化のメリットとデメリットネットワーキングなどの各部門にセキュリティ業務を移す組織が増えている。セキュリティ専門家の筆者がそのメリットとデメリットを紹介する。(2007/6/12)Columnスパム対策で脚光浴びるレピュテーションシステムスパムゲートウエイやスパム対策サービスでは膨大な量のスパムを防ぎきれなくなってきている。そこで注目されているのが、送信者のIPアドレスに基づくレピュテーションシステムだ。(2007/6/6)Interview仮想化技術、デバイスポリシーと格闘するシマンテックのCIOセキュリティは人々の邪魔をするのではなく、手助けするものでなければならない——シマンテックのCIOに仮想化やデバイスポリシーについて聞いた。(2006/6/30)RSSFacebookTwitterGoogle+。