セキュリティ担当者の独り言
ほぼ素人からサイバーセキュリティに携わり、はや5年。不正送金対策や標的型攻撃メール訓練、CSIRT業務などを経験する中で抱いた疑問は、きっと筆者１人のものではないのだろう。さまざまな疑問を持ちつつ成長してきた個人の思いを提言として述べていく、通称「セキュリティ担当者の独り言」シリーズを8回に分けお届けする。
セキュリティ担当者の独り言：
セキュリティ担当者の中には“立ち上げた組織やイベント、勉強会が1年を待たずに解体してしまった”という経験を持つ方もいるのではないだろうか。セキュリティ組織の継続運用が困難な理由を、現場の“リアル”な声から考えていこう。
[伊藤聡司, ITmedia] ()
セキュリティ担当者の独り言：
セキュリティの現場ではITスキルの習熟度によって案件の難易度が大きく変化することも多い。顧客や開発ベンダーも含めたシステムに関わる全従業員のITリテラシーを向上させるにはどうすればいいのだろうか。
[伊藤聡司, ITmedia] ()
セキュリティ担当者の独り言：
世間を騒がすようなインシデントが発生した後、システム開発の現場でしばしば起きがちな問題が、規定やガイドライン、政府統一基準などへの準拠対応だ。一筋縄ではいかないこの問題における開発現場の自衛策を紹介しよう。
[伊藤聡司, ITmedia] ()
セキュリティ担当者の独り言：
セキュリティインシデントにおいてその対応はもちろんのこと、CSIRTやIT部門など現場担当者の頭を悩ませるのがシステム再開のタイミングだ。なぜシステムの再開には時間がかかってしまうのだろうか。
[伊藤聡司, ITmedia] ()
セキュリティ担当者の独り言：
サイバー攻撃を予防しているにもかかわらずシステム担当部門やCSIRT担当者にとって頭を抱えるケースがある。組織におけるセキュリティシステム担当者の立ち回りを考えよう。
[伊藤聡司, ITmedia] ()
セキュリティ担当者の独り言：
多くの企業がセキュリティインシデントを「企業の存続に関わる組織的な課題」として捉えている。これは、ひと昔前と比べれば大きな進歩といえるかもしれない。しかし「組織全体での対応」において実務に当たる現場の人間から見れば、まだまだ改善すべき点は多く……
[伊藤聡司, ITmedia] ()
注目のテーマ
人気記事ランキング
- 爆売れだった「ノートPC」が早くも旧世代の現実
- HOYAに1000万ドル要求か サイバー犯罪グループの関与を仏メディアが報道
- GoogleやMetaは“やる気なし”？ サポート詐欺から自力で身を守る方法
- PAN-OSにCVSS v4.0「10.0」の脆弱性 特定の条件で悪用が可能に
- PHPやRust、Node.jsなどで引数処理の脆弱性を確認 急ぎ対応を
- Appleの生成AI「MM1」は何ができるの？ 他のLLMを凌駕する性能とは
- OTセキュリティ関連法改正で何が変わる？ 改正のポイントと企業が今やるべきこと
- Google、ゼロデイ攻撃を分析した最新レポートを公開 97件の攻撃から見えたこと
- 約半数の企業は“初期段階” アイデンティティーセキュリティに関する調査が公開
- 生成AIは便利だが“リスクだらけ”？ 上手に使いこなすために必要なこと
ITmediaはアイティメディア株式会社の登録商標です。