もっとオフィスを快適に、
もっとビジネスを効率的に！
カテゴリー：情報セキュリティ （3ページ目）
改訂ISMS（ISO27001）の新規管理策「8.9 構成管理」への対応について
情報セキュリティマネジメントシステム（ISMS）の標準化された「JIS Q 27001」は、2014年の旧規格が発行され、2023年「JIS Q 27001:2023」が発行されました。 社会的変化によるデジタルトランスフォーメーショ…
【最新版】クラウドサービスで情報漏洩を防ぐための5つのポイント
クラウドサービスは、利便性やコスト削減などのメリットから、多くの企業で導入が進んでいます。しかし、クラウドサービスはインターネットを介してデータを保存・共有するため、情報漏洩のリスクが存在することも事実です。 情報漏洩は、企業の信頼を…
部外秘とは？ 社外秘とは？機密情報を守る重要性とするべき取り組み
企業がビジネスをするにあたり、たくさんの意思決定や情報のやり取りをします。その中において「機密情報」は、特に管理をきちんとしなければなりません。 しかし、正確に「機密」の意味定義がされていなければ、うっかり漏らしてはいけない人に秘密を公開…
今後、情報セキュリティ関連担当者に求められていくこと
「情報セキュリティに関わる担当者に求められること」は多岐に渡りますが、その1つとして「情報セキュリティ対策・サイバー攻撃への対策」が挙げられます。 それらが新しい技術や社会問題等による変化で複雑化していることを踏まえ、本記事では、基礎…
情報セキュリティ対策は経営戦略だ！経営層が知っておくべき3原則
経営者および情報管理を統括する立場の方は、情報セキュリティという言葉についてどのような印象をお持ちでしょうか。 もしかしたら、IT技術者や管理部署の話で経営とは関係ない、と認識されている方もいらっしゃるかもしれないと考え、本テーマを取…
過去の事故事例から学ぶ、セキュリティ性の高い機密文書処理サービス選定方法
機密文書処理における事故にはさまざまな種類がありますが、注意すべき過程の一つは運搬時です。過去には処理工場へ移送する際に機密文書を紛失するなどの事故が多く発生しています。万が一機密情報が漏洩してしまえば企業に甚大な損害を与える可能性があるた…
【最新版】2022年度 個人情報の取扱いにおける事故報告集計結果からわかること
個人情報に関する事故は年々増加傾向にあり、その原因は環境の変化やテクノロジーの向上とともに日々多様化しています。そのため、企業は常に自社の情報セキュリティ課題を把握し、一歩先を見据えた情報セキュリティ対策を行う必要があります。 そこで…
【最新版】2022年〜2023年の個人情報漏洩事故事例から何が学べるか
個人情報に関する法整備が進み、個人情報保護に対する世間の注目度は年々高まっていますが、漏洩事故が増えています。個人情報漏洩が企業に与える損害は極めて大きく、健全な企業活動を続けるうえで対策を講じることは喫緊の課題であると言えます。 本…
「情報セキュリティ10大脅威2023」公開。リスクと対策を解説
独立行政法人情報処理推進機構（IPA）はこのほど、「情報セキュリティ10大脅威2023」を発表しました。サイバーセキュリティ対策の第一歩は、情報収集を行い、最新のリスクを知ることです。リモートワークが普及し情報管理の重要性が叫ばれる中、企業…
2022年11月に活動を再開したEmotetの脅威と対策を解説
昨今、サイバーセキュリティの脅威となっているマルウェアの一種が、Emotet（エモテット）です。一度Emotetに感染してしまうと、情報窃取（端末情報、ソフトウェア情報、メールの送受信等）されるだけでなく、社内の他の端末への感染やスパムメー…
【2024年版】改正個人情報保護法に伴う従業員教育、何が求められるか？
2022年4月に全面施行となった「改正個人情報保護法（以下、改正法）」に合わせて、多くの企業はまずプライバシーポリシー改訂や公表事項の追加・修正といった社外対応に追われていたものと思われます。一方で、社内向けの対応はどうしても後回しになりが…
Pマーク取得事業者の2021年度の事故報告結果より、昨今の傾向を探る
一般財団法人日本情報経済社会推進協会（JIPDEC）プライバシーマーク推進センターは2022年10月7日に「2021年度の事故報告結果」を発表しました。これは、「プライバシーマーク付与に関する規約（PMK500）」第5章第12条に基づき、2…
高セキュリティと生産性向上が求められる時代におけるオフィスシュレッダーの選び方
昨今、個人情報保護を含むセキュリティ意識の高まりは顕著になっていることは言うまでもありません。情報漏洩が発生してしまうと、会社や取引顧客に被害が及ぶ恐れがあります。機密情報の流出により、企業の信用を失うだけではなく、損害賠償額も多額となりま…
PCライフサイクル管理のメリットや今後の市場動向とは？
昨今、リモートワークの拡大などにより、PCの調整や統制に頭を悩ませている企業が多いのではないでしょうか。そこで、PCをライフサイクル全体で最適化するものとして注目されているのが、「PCライフサイクル管理（PCLCM：Personal Com…
【2022年4月施行】改正個人情報保護法対応に向けた主なTo Doを解説！（Pマーク取得企業対象）
2022年4月改正個人情報保護法が全面施行されたことを受け、こちらの記事では、全企業に向けたTo Do（やるべきこと）について解説しました。今回はさらに焦点を絞り、Pマーク（プライバシーマーク）取得企業に向けた、改正個人情報保護法のTo D…
「どちらが便利？」シュレッダーと機密文書処理サービスを比較してみた
機密文書処理に対する意識が高くなってきている今、その処分方法としてシュレッダーが広く利用されてきました。機密文書を処分したいと思った時、シュレッダーは手軽に利用できる方法のため便利です。その一方で、発生してしまう手間があることは否めません。…
今後のセキュリティ対策の方向性は？Gartner(ガートナー)が発表した2022年のセキュリティ／リスク・マネジメントの7つのトレンド
昨今、適切なセキュリティ対策を講じることが企業にとって喫緊の課題となっています。しかしながら、ITの進化とともにサイバー攻撃も日々進化し、次から次へと新たな脅威が登場しているのが現状です。著しく変化するIT社会の中、こうした事故・事件を防ぐ…
機密文書処理サービス、処理工程でも高セキュリティを担保するサービス3選
業務で取り扱う膨大な枚数の契約書や機密文書。これらの重要書類を廃棄する際に漏えい事故が起きないように最新の注意を払わなければならないことは言うまでもないでしょう。機密情報の漏えいは、企業の存続を揺るがす事態を発生させます。そこで、企業の間で…
委託先管理の基本。情報セキュリティ事故を防ぐために
昨今、事業拡大や生産性向上を目的として自社業務を外部へ委託することが増えています。しかし一方で、委託先における情報漏洩事故も頻発しています。外部委託において業務自体は第三者（委託先）が行いますが、委託元は委託先の情報セキュリティ対策について…
【2022年4月施行】個人情報保護法改正、個人データの取り扱いに関する安全管理措置について
本メディア「まもりの種」では、2022年4月に施行される個人情報保護法改正について解説をお届けしております（これまでの記事は最下部ご参照）。今回は、「個人データの取り扱いに関する安全管理措置」について解説します。個人情報保護委員会が制定した…
【2022年4月施行】個人情報保護法改正、個人データ漏えい等の報告・対応について
2022年4月の改正個人情報保護法の施行まであとわずか。「まもりの種」でもこれまで、改正法について複数回に分けて解説してきました（これまでの記事は最下部参照）。今回の法改正は新しく制定された内容も多く、対応に時間を要しているとのお声もお聞き…
【2022年4月施行】個人情報保護法改正、従業員教育で取り上げるべきポイント
2022年4月に全面施行される「改正個人情報保護法（以下、改正法）」。これまで「まもりの種」では、改正法対応関連記事をご紹介してきました。（これまでの記事は本記事の最下部ご参照） 個人情報保護法第21条において、「個人情報取り扱い従業…
【2022年4月施行】個人情報保護法改正、個人関連情報・オプトアウト規制・不適正利用に関する対応ポイント
2022年4月に施行される個人情報保護法の改正。これまで、改正法の6つのポイントやプライバシーポリシーに絞って解説いたしました。今回は、「個人関連情報における提供規制への対応」「オプトアウト規制強化への対応」「不適正利用の禁止への対応」につ…
機器処分時の情報漏洩を回避する。電子廃棄物ポリシーの周知徹底を
現在、世界中で深刻になっている電子廃棄物の不適切処理が引き起こす環境問題。データ消去とモバイルデバイス診断の業界標準であるBlancco Technology Group（ブランコ・テクノロジー・グループ。以下、BLTG）は、昨年末に電子廃…
【2022年4月施行】個人情報保護法改正、開示請求のポイント
以前解説したこちらの記事では、2022年4月に全面施行される改正個人情報保護法（以下、改正法）の6つのポイントについて解説しました。今回はその中から、実務に大きく影響する開示請求について詳しく見ていきましょう。 【資料ダウ…
