キーワードを探す
検索

「ISO27001」関連の最新 ニュース・レビュー・解説 記事 まとめ

最新記事一覧

ローコード開発とはどのようなものか、kintoneを題材に具体的な開発手順を解説する連載。前回はスペース機能を解説しましたが、今回は外部の協力会社などを招待して利用できるゲストスペース機能を紹介します。加えて、最後に要点として押さえておきたい、kintoneのインフラやセキュリティについても解説していきます。

()

本連載では、サイバーセキュリティを巡る「レジリエンス・デバイド(格差)」という喫緊の課題を乗り越えるための道筋を、全3回にわたって論じます。第2回では、産業用オートメーションおよび制御システム(IACS)のセキュリティに関する国際規格「IEC 62443」を読み解き、「レジリエンス・バイ・インテグレート」実現への道を解説していきます。

()

クラウド移行が進む一方で、老朽化したデータセンターの廃止は多くの企業にとって避けられない課題となっている。だが、そのプロセスは単なる設備撤去ではなく、リスク評価、データ消去、規制対応、人材不足といった複雑な要素が絡み合う。安全かつ効率的に廃止を進めるには、部門横断的な計画と高度な専門スキルが不可欠だ。

()

製造業のデジタル化が進むなか、図面や製造記録、受発注情報など、重要なデータを扱う機会が増えている。しかし、ストレージシステムの運用に十分な配慮をしている企業は意外と少ない。ひとたびトラブルが発生すれば、大切なデータが突然失われるリスクもある。では、こうした予期せぬ事態を防ぐには、日頃からどのような備えが求められるのだろうか。

()

サプライチェーン攻撃が激化する今、委託元にとって侵入の起点となり得る委託先のセキュリティ評価を適切に実施することは急務だ。だが、さまざまな制約からこれがうまく機能しないケースも多い。委託元と委託先が持つ根本原因を解消する秘訣とは。

()

アシュアードは、クラウドサービス事業者の実施率が低いセキュリティ対策のトップ10を発表した。高度な攻撃に対するセキュリティ強化策やレジリエンス対策、利用企業のデータの適正管理に関する項目などが上位を占めた。

()

「クラウドのセキュリティは後回し」「どのような対策がいいか分からない」「セキュリティ人材がいない」――こうした悩みを持つ企業でもリスクを可視化して対処できるようにするセキュリティプラットフォームをMicrosoftが提供している。無料で使えるという同サービスの利用方法を解説する。

()

イセトーは、サイバーセキュリティに関する認証「ISO27001」「ISO27017」が、審査機関によって一時停止になったと発表した。同社は5月下旬、ランサムウェア攻撃の被害を発表。以降、同社に事業を委託していた自治体や企業が続々と、イセトーに委託していた業務に関する情報漏えいの可能性を発表している。

()

2018年に国際規格「ISO 19650-1,-2」が発行されてから、徐々に各国にも取得の動きが広まってきている。世界の建設業が同じ標準のもとで、つながろうとしていることの表れではないだろうか。今回は、国際規格としてのISO 19650の意義や取り入れることのメリットから、世界各国のBIMガイドラインにどのように影響を与えているかを解説する。

()

経済産業省は、AIマネジメントシステムに関する国際規格「AIマネジメントシステム(ISO/IEC 42001)」の概要を明らかにした。「これまで以上に安全なAIシステムを開発、提供、使用できるようになる」としている。

()

アシュアードは、クラウドサービスのセキュリティ対策状況に関する調査結果を発表した。それによると国内も海外も、預託データへのアクセスや特権アカウントの利用などのモニタリング実施率が8割を超えていた。

()

「民間宇宙システムにおけるサイバーセキュリティ対策ガイドライン」を基に、宇宙産業スタートアップ企業のCISOの視点で捉えたサイバーセキュリティ対策のポイントと進め方例を紹介する本連載。第3回は、本ガイドラインの概要紹介の後編となる。

()
キーワードを探す
ページトップに戻る