新型コロナでリモートワークが急速に普及しました。 それに伴い情報セキュリティリスクも増えています。 リモートワークでは、攻撃対策がなされたオフィスとは異なり、マルウェア感染や、テレワーク端末の紛失・盗難、通信内容の盗聴などの脅威にさらされます。 これらに対して抜けもれなく、ルールを定め、対策を整備し、従業者へ教育・啓発...

企業が守るべき情報には様々なものがあります。 その中でも、情報セキュリティポリシー整備の上でポイントになるのが ・個人情報 ・営業秘密 の2つです。 個人情報の保護に関しては個人情報保護法が定められており、営業秘密に関しては不正競争防止法が定められています。 それぞれ、法により保護の要件などが定められているので、それを...

経済産業省の情報セキュリティ管理基準をベースに、セキュリティポリシー（情報セキュリティ管理規定）を見直したお仕事で、ある管理項目が問題となったことがありました。 経済産業省　情報セキュリティ管理基準（平成28年改正版） お客様から「これって業務（ノウハウ）の引継ぎのこと？」という質問がありました。 「引継ぎがなぜ、情報...

セキュリティポリシー整備のお仕事 情報セキュリティのお仕事で最近増えているのが、情報セキュリティーポリシーの整備です。 以下のようなきっかけでご依頼をいただいてます。 【中小企業のお客様の場合】大手企業との取引で情報管理体制のチェックを受けてポリシーが必要になった 【大企業のお客様の場合】情報漏えい事故をきっかけにポリ...

2019年より進めて参りましたテレワーク化が完了したため、2020年3月31日をもちまして東京オフィスを閉鎖致しました。 今後の郵便につきましては、本社宛にご郵送をお願い致します。 【本社住所】 〒211-0025 神奈川県川崎市中原区木月3丁目48番7号...

https://www.nhk.or.jp/ohayou/digest/2019/11/1127.html NHK朝のニュース　2019/11/27 「狙うは中小企業」 最近、中小企業のお客様からのご依頼が増えています。 特に、大手企業とお取引をされている企業様や大手企業の子会社様です。 クラッカー（ブラックハッカー）...

NIST は National Institute of Standards and Technology（アメリカ国立標準技術研究所） の略称。 本セキュリティフレームワークは、 米国のサイバーセキュリティ強化法（Cybersecurity Enhancement Act 2014年）により策定されたもので、 重要イ...

情報セキュリティに携わると、「PCI DSS（ピーシーアイディーエスエス）」という言葉を耳にします。 PCI DSSとは何でしょうか？ お忙しい情報セキュリティ関係者のために、1分で説明いたします。 PCI DSS は Payment Card Industry Data Security Standard の頭文字を...

レンタルサーバ（共有サーバ）に標準装備されたWAF Webサイトの立ち上げ期はレンタルサーバ（共有サーバ）を使われる企業様も多いと思われます。 レンタルサーバは非常に低コストで、また、様々なツールも揃っており大変便利です。 多くのレンタルサーバでは、Webサイトのセキュリティの要であるWAFも、無料オプションとして用意...

サイバー攻撃が多様化し、旧来型のFirewallでは防ぎきれなくなっています。 この「Web Application Firewall 読本」は、ウェブサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けするための資料です。 ウェブサイトを運営されている方は是非、ご一読をお勧めいたします。...