情報セキュリティ対策

ファイアウォールで防げるセキュリティ事故とは?導入時のポイントも解説

昨今ではネットワーク関連の犯罪が増えており、どの企業もいつ被害に遭ってもおかしくないと言えます。...

SQLインジェクション攻撃に有効な対策3つをセキュリティ事故から学ぶ

SQLインジェクションとはなにか WEBサイトの情報漏洩や不正な改ざんを引き起こす「SQLインジ...

セキュリティチェックシート回答の負担を軽減する6つの方法

業務委託を受けるときやサービスの利用申し込みがあった際、「弊社ではISMS(もしくはPマーク)を...

プライバシーポリシーとは?その必要性や作成・変更方法について解説

企業の個人情報保護対策に必要なものの一つとして、プライバシーポリシーがあります。 プライバシーポ...

ISMS関連法令 – 不正競争防止法~営業秘密の侵害~

ISMSの規格であるISO27001(以下、本稿において単に「規格」と表記します)の附属書Aには...

ISMS関連法令である不正競争防止法の基礎を他の関連法令も交えて解説!

ISMSに関連する法令を、不正競争防止法をはじめとしてご紹介します。貴社の女婦王資産を適切に守るためにも、また、知らないうちに罰則の対象になってしまわないためにも、まずはこれらの法令を通して、情報資産の保護対象や侵害行為についてご確認ください。

脆弱性診断とは?その必要性や内容、事例について解説

IT企業のセキュリティ対策の重要性が日々増している中、自社のシステムが安全に運用できているかどう...

再確認したい!委託先管理の重要性

近年、委託先による大規模な情報漏えい事件が頻発しており、委託先の情報セキュリティ体制を把握し、選...

標的型攻撃とは?その手口や被害、具体的な対策や教育についても解説

標的型攻撃は、明確な目的のもとに特定のターゲットに向けられた攻撃であるため、巧妙かつ被害が大きく...

テレワークを行う上で企業が最低限実施すべきこと

新型コロナウイルスの感染拡大に伴い、テレワーク(在宅勤務・リモートワークとも言いますが、以下では...

サプライチェーン攻撃とは?事例・対策法を一挙に紹介

「サプライチェーン」に関わる近年のセキュリティ状況 最近よく「サプライチェーンセキュリティ」や「...

情報セキュリティのクイズとは?出題例やクイズサイトについて解説

業務で個人情報を扱う以上、ビジネスにおいて情報セキュリティに取り組むことは必須であり、避けること...

委託先管理のよくある疑問・質問・お悩みに徹底回答!

近年、委託先からの情報漏えいによって、企業が大きな被害を受けるケースが増えています。 例えば、国...

情報セキュリティeラーニングとは?メリットや注意点も含めて解説

企業が活動する上で、IT、デジタル技術の活用は業種、業界を問わず、必須の取り組みとなっています。...

知っておきたい!効率的・効果的な情報セキュリティ教育の頻度

情報セキュリティ教育、年に1度では不十分!? みなさんの会社では、どれくらいのペースで従業員教育...

中小企業が情報セキュリティに取り組むべき3つの理由

はじめに 大手企業ではおこなっていて当たり前のようなセキュリティ対策を、創業まもないベンチャー企...

情報セキュリティ教育の実施方法とは?具体的な手順について解説

情報セキュリティ教育をどんな方法でどれくらいの頻度で誰を対象に実施するのか、というのは、得られる...

ISO内部監査員に認定されるには?メリット、人の選び方と共に解説

ISO規格に準拠しているかどうかを社内で監査するISO内部監査員は、必要な力量を満たしておくべき...