効果的なルール周知方法とは？
ISMSの取り組みでは、様々なセキュリティリスクに対応したルールを作成します。出来上がったルール...
テレワークのセキュリティとは？考慮すべき内容と具体的な対策を解説
テレワークを導入するにあたり、組織内での連絡体制の整備、人事評価制度や労務管理制度などを変更する...
不正アクセスの目的は何？6つの有効な対策を紹介
不正アクセスによる被害が世界中で発生しています。自社は大丈夫と思っていても、実際に不正アクセスの...
ゼロから1週間で運用開始! テレワーク、リモートワークで生じるPCの盗難・紛失リスクに対応するPC環境を構築しよう
初期費用無し、月額780円(税別)の低価格で利用可能なPCデータを保護するクラウドサービス「ZE...
サイバーセキュリティの必要性とは？有効な対策を事例から学ぶ
年号は令和に代わり技術の発展が目まぐるしい中、情報システムやインターネットは、企業の運営に欠かせ...
シャドーITとは？BYODとの違いや潜むリスク・現実的な対策を解説
従業員が未許可でデバイスやクラウドサービスを業務利用する「シャドーIT」についてBYODとの違いをわかりやすく解説。USBの持ち出しから最新の「シャドーAI」まで具体例を交え、情報漏えいをはじめとした各リスク、そして企業が取り組むべき対策をご紹介します。
情報セキュリティチェックシートの記載項目とは？目的別に具体例やテンプレートを解説
組織のセキュリティ対策状況の網羅性のセルフチェックや対外的に示す方法として利用されるのが情報セキュリティチェックシートです。本記事では、セキュリティチェックシートの概要から、外部委託先管理やSaaSなど管理目的別に具体的な項目例とテンプレートを紹介します。
SASEとは？導入するメリットと注意点を解説
インターネットには様々な機能を持つクラウドサービスが公開されていますが、複数のクラウドサービスを...
リスク分析が効果的！セキュリティリスクへの対処法
外部からの攻撃や、内部不正によるセキュリティリスクをコントロールできず、万が一の事故が起こると、...
少しの油断が命取り！情報セキュリティ事故の事例とは
企業や組織、そして個人でもコンピュータやネットワークを利用している場合にはセキュリティ事故は常に...
デジタルフォレンジックとは？サイバー犯罪に活用される内容を解説
ISMSのルールには、情報セキュリティ事故の際に記録を残さなければならないというものがあります。今回は、デジタルフォレンジック、デジタルに犯罪の記録を収集・分析する方法を絡めて、このインシデント記録保持の義務について、掘り下げていきます。
不正アクセス禁止法を犯罪事例をもとに解説！加害者にならないために知っておくべきこと
インターネットを利用していると、ウィルスの侵入・サイバーアタック、あるいはメールを使った詐欺行為...
Pマークと個人情報保護法の関係性
はじめにプライバシーマーク（以下、Pマーク）を取得するために、また取得してからも守らなければなら...
ISMSとNIST CSFは何がどう違うの？
本記事では、NIST CSFとISMSについてそれぞれの特徴や共通点などについてお伝えします。ま...
担当者必見！Pマーク従業員教育の方法・手順を徹底解説！
Pマークにおいては従業員教育の実施が義務付けられていますが、なかなか、どんな教育をすればいいのか...
50台のモバイル端末を意図的に紛失したら、どうなるか？
はじめに日常業務や私生活においてモバイル端末を使用する機会は多いと思いますが、そんなモバイル端末...
ブルートフォース攻撃とは？5つの被害・影響と4つの有効対策を解説
ブルートフォース攻撃（ブルートフォースアタック）は古典的かつ単純な手口ですが、アカウントを奪取さ...
企業のセキュリティ対策は経営課題？施策と実施時のポイントを解説
企業のセキュリティ対策は、自社・取引先・顧客に対する被害・損害を防ぐだけでなく、企業の信用を守る...
ディレクトリトラバーサルとは？4つの有効な対策を解説
ディレクトリトラバーサルとは、ファイルの参照の仕組みを悪用した攻撃のことです。不正にファイルを読...
XSS攻撃を受けた時の影響とは？具体事例をもとに対策を解説
XSSとはWebサイトを介したサイバー攻撃です。この記事ではXSSの概要や、またXSSを受けると...
