金融庁ガイドライン、サードパーティリスク、AIガバナンス、耐量子暗号、クラウドまで。規制と現場の両方を知る専門家が、経営とセキュリティ担当者が「次に何をすべきか」を判断できる情報をシリーズでお届けします。
SERIES ／ シリーズで読む
各シリーズは「課題の認識 → 設計・評価 → 実装・運用」の3回構成。関心のあるテーマから読み進められます。
ガイドラインの要求を読み解き、成熟度評価から3年ロードマップまで。
シリーズを読む →委託先が弱点になる理由と、質問票に頼らない評価、4th Partyの管理。
シリーズを読む →Password Spray、フィッシング耐性MFA、特権ID侵害の止め方。
シリーズを読む →重要業務から逆算する復旧設計と、「本当に戻せるか」を確かめる演習。
シリーズを読む →AIエージェントの権限・データ・ツールの統制と、金融機関のガバナンスモデル。
シリーズを読む →CVSS順の限界から、攻撃経路で優先順位を決めるCTEMへ。
シリーズを読む →TLPTの考え方、ATT&CKによるシナリオ設計、Purple Teamでの改善。
シリーズを読む →量子の脅威の時間軸、暗号の棚卸し、10年がかりの移行計画。
シリーズを読む →アラート過多の構造、検知を育てる仕組み、AIに任せる範囲の線引き。
シリーズを読む →責任共有モデル、ID・設定の典型リスク、障害・集中・撤退への備え。
シリーズを読む →AIが攻撃をどう変えるか、そして金融機関の防御をどう変えるべきか。
シリーズを読む →EXPERTISE ／ 専門領域
方針づくりから、いざという時の対応まで。専門家として押さえてきた領域です。
組織の実態に合った情報セキュリティ規程を整備します。
守るべき情報資産を洗い出し、リスクを可視化・評価します。
3年単位でのセキュリティ強化計画を描き伴走支援します。
インシデントに備える体制づくりをサポートします。
サイバー被害発生時の初動から復旧までを支援します。
MORE ／ その他の情報発信
記事の中で出てくる用語や、ITとセキュリティの「なぜ？」は、こちらからどうぞ。