悪意あるものは境界を狙うそして、このITシステムに影響を与えようとする悪意ある者は、まずこの境界から狙ってくることが多い。いや、むしろ悪意ある者なら境界から狙うべきなのだ。ハッカーは脆弱性という穴(境界)を狙ってきます。セキュリティに関するソフトウェアアップデートなどは必ず行いましょう。macOSだからセキュリティソフトは必要ないなんて都市伝説レベルの話ですよ。利用しているmacユーザーをまず標的にします。データ自体に価値がある時代いまや、データ自体に価値があるのだ。ポ◯モンGOのキャラクターコンプリートアカウントが、メ◯カリで出品されていたなんて話聞いたことありませんかね?サプライチェーンリスク悪意ある者は、より容易に侵入できる入り口を探すだけ。サプライチェーンを構成している中に、容易に侵入できる会社が一社でもあれば、それはサプライチェーン全体にとっての脅威と同等である。このことを「サプライチェーンリスク」と呼ぶ。自社のセキュリティレベルが最高ランクであっても、外部委託業者のセキュリティ対策が不十分だと、そこから情報漏洩します。外部委託業者の選別も慎重に行わなければなりませんね。外部に委託する、これも境界になるということです。SIerに頼るのではなく、自社開発した方が境界を減らせる(セキュアな)上に委託の際に発生する無駄な大量のドキュメント(時間と費用と人的リソースのコスト)も減らせます。ビジネス上のモチベーションサイバーセキュリティ経営ガイドラインの改訂に合わせたかの様に日本年金機構の委託先業者から情報漏洩があり話題となりましたね。私たちは被害者に当たるので笑えない。このガイドラインでは、適切な開示を行なわなかった場合、社会的責任の観点から「信頼の失墜」や「企業価値が大きく低下」する恐れがあるとしており、取り組みを情報セキュリティ報告書、CSR報告書、サステナビリティレポートや有価証券報告書等への記載を通じて開示を検討すること対策例として揚げている。当然ですよね?国民の大切な個人情報を漏洩した日本年金機構を信用出来ますか?お金預けられますか?株式上場企業も同様です。その企業がガイドラインに沿った対策をしないのであれば、投資対象としてリスクが高すぎます。企業は顧客の信頼を得るため、株価の適切な水準維持または上昇を図るため、つまりは株主に還元出来る経営をしなければならないのです。GDPRに則って企業価値を高めましょう!▼記事の続きは以下へ。投資リンクはてなブログブログをはじめる週刊はてなブログはてなブログProはてなブログをはじめよう!kharuka2016さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。