セキュリティ業務のお悩み解決

ヨーロッパでは、GDPR。 アメリカでは、CCPA。 中国では、サイバーセキュリティ法、データセキュリティ法に個人情報保護法。 そして日本では、改正個人情報保護法。 セキュリティに関する法律が矢継ぎ早にでてきている...

情報セキュリティマネジメント試験の独学勉強法

CISSP独学勉強法 アナタも合格できます。

中国データセキュリティ法2021年9月から施行

次期サイバーセキュリティ戦略（案）のパブコメ始まる

セキュリティ担当になってしまった人のための教科書

2021/5/18の日経新聞に「政府は民間が手がける情報通信や電力といった14業種の重要インフラに関し、安全保障上のリスクを避ける共通の規制を設ける。IT機器の調達やクラウド利用などで「安保上の懸念に配慮する」と法律に明記する」との記事が掲載された。

2021年3月13日　NISC（内閣サイバーセキュリティセンター）から「次期サイバーセキュリティ戦略の骨子」が発表されました。本記事ではその解説を行います。

携帯電話やパソコンを使う際、パスワードやPINコードの設定をする場合があります。 多くの方は、「PINは単にパスワードを違う言い方でいっているもの」と考えているのではないかと思います。 しかし、PINはパスワードとは違う仕組みであり、より安全なものなのです。！！！ そこで今回は、その違いについて説明したいと思います。

いったい何故、モグラ叩き的な場当たり的な対策をせざるを得ないのかを考えてみたいと思います。 最初に結論からですが、原因は「守るべきものが明確でない」からです。 一見、「守るべきものを明確にする」ことは簡単な問題であるように思えるのですが、実際に「守るべき情報資産の定義」に着手すると多くの難題が待ち構えています。 具体的に何が「守るべき情報資産の定義」を難しくしているのかを見ていきましょう。