セキュリティ業務のお悩み解決

近年、サイバーセキュリティに関する政府の対応体制の整備がすすんでいます。 ただ、各省庁が一斉に対応体制の整備に取り掛かっていることから、その整合性が少し分かりにくくなっている感もいなめません。 今回は、政府のセキュリティ対応体制を俯瞰的に整理してみたいと思います。

AIの利用・開発時に留意すべき事項については、関係府省庁から多くの指針となるガイドライン等がだされていますので、以下でそれらを紹介いたします。

今回は、今の情シスのあるあるになっていると思われる、分かるようで分からない「ゼロトラスト」について、私にとって、参考になったサイトをご紹介させていただこうと思います。

ゼロトラスト、流行ってますね。でも、今一分かりにくいというのが本音ではないでしょうか？ ゼロトラストですよね。意味は、分かります。「信用がゼロ」つまり「何も信用せず、常に確認する」ということ、いやいやもう少しわかってます。

クラウド、いつの間にか、しかし確実に皆さんの会社・組織でも利用が増えているのではないでしょうか？ 今回は、巷で囁かれている「クラウドが使えれば情シスいらなくない？」という意見について考えてみたいと思います。

「ゼロトラスト」、聞いたことはあるが、よくわからない。 誰か分かるように教えてくらないかな？そんな疑問にズバッと答えます。

次のどれかに当てはまる方は、セキュリティ転職を考える絶好のチャンスとなっています。その方とは、これまで地道にセキュリティを担当してきている、システムインフラをSEとして担当してきている、監査部門で仕事してるがシステムにも興味がある　といった方々です。もし転職を考えている場合は、是非、この記事を読んでみてください。

目覚めて、窓を開けるとドローンが荷物を届けてくる。冷蔵庫を開けようとすると、冷蔵庫がおすすめの朝食を提案してくる。出かける時間を教えてくれて、天気予報も伝えてくれる。出かけ際に、コロッケを買っておいてというと、ＡＩが注文しておいてくれる。畑では、無人のトラクターが動いていて、通学用のバスも無人の自動運転である。

今回のテーマは、情シスにあるあるですが、機密情報の定義についてです。 情報セキュリティ対策のイロハとして、真っ先に来るのが、守るべき、守りたい情報の特定ですが、じつは、この何が機密情報であり、守るべき情報なのかを定義することは、意外と大変なのです。

昨今では、多くの企業で「標的型メール訓練」を実施していると思います。 その背景には、日々、サイバーセキュリティの攻撃手法が進化し、攻撃を完全に防ぐことは不可能であり、マルウェア等によるサイバー攻撃をうけることを前提とした対策が重要であるとの認識が広まってきたということがあるといえます。