情報セキュリティ・個人情報保護 6/6

検索

偽通販サイトにご注意

投稿：舩生好幸（ISACA認定CISA、IPA登録セキュリティプレゼンター）2023.1.26 （更新：2023.9.29）新聞にも掲載されましたが、一般財団法人「日本サイバー犯罪対策センター」によれば、偽の通販サイトは毎月1万件以上新たに確認されているそうです。...

舩生好幸

2023年1月26日読了時間: 2分

情報セキュリティの「３要素」

～「機密性」に加えて「完全性」「可用性」も投稿：舩生好幸（ISACA認定CISA、IPA登録セキュリティプレゼンター）2023.1.26 （更新：2024.5.15）情報セキュリティはいくつかの要素から成り立っている、という考え方があります。...

舩生好幸

2023年1月26日読了時間: 2分

BYOD

投稿：舩生好幸（ ISACA認定CISA、IPA登録セキュリティプレゼンター）2023.1.25 （更新：2025.12.8）画像出典：https://www.photo-ac.com BYODは「Bring Your Own Device」の略で、一般に、従業員の私物のPCやスマートフォンなど情報端末を業務で使用することを指します。導入のメリットには、・使い慣れた私物の端末で効率よく作業できる・業務用との2台持ちが解消できて身軽に／スペース効率向上・事業者側は従業員に提供する端末費用を抑制できる等ありますが、一方で、私用と業務用が同じ端末なので公私混同が生じやすく、・SNSにうっかり業務上の機密情報を書き込んでしまう・業後や休日中の紛失や盗難などから業務に支障が出たり情報漏えいのリスクが高まる・通常、端末に業務用管理ソフト導入の必要があり、その点が当事者の不満となりやすい等のデメリットもありえます。〇導入に先立って調査・検討を企業等でBYODを導入しようと考えるなら、それに先立ち、・対象業務の範囲と特性等を明確化し

舩生好幸

2023年1月25日読了時間: 2分

クリアデスク

投稿：舩生好幸（ISACA認定CISA、IPA登録セキュリティプレゼンター）2023.1.19 （更新：2026.3.18）「並べられた机と椅子」出典： https://www.photo-ac.com/ 「クリアデスク」は机上に書類等を放置しないことを指します。「クリアデスク」は情報セキュリティ対策の基本の一つです。重要書類や重要な情報を格納したUSBメモリ・DVD-Rなどの小型可搬媒体は、・保管場所を定める・作業に必要な場合のみ保管場所より持ち出す・作業終了後は速やかに保管場所に戻すといった基本を守ることを励行しましょう。そして、業務利用時以外のクリアデスクを徹底しましょう。＊保管場所にも配慮をさらに、紛失や、盗難等によって漏えいすることを予防するため、重要書類や重要情報を格納した小型可搬媒体等を保管する際は施錠できる場所を選びましょう。〇ISO規格でも求められる「クリアデスク」 ISMSの認証規格ISO/IEC27001:2013の附属書Aの「A.11.2.9」項では、クリアデスク方針と、クリアスクリーン方針を定めて

舩生好幸

2023年1月19日読了時間: 2分

情報セキュリティ対策の要は「人間」

～情報セキュリティ対策のハード・ソフトを活かすのも人間次第投稿：舩生好幸（ ISACA認定CISA、IPA登録セキュリティプレゼンター）2022.12.28 （更新：2026.2.9）「社会人のシルエット」・出典： https://www.photo-ac.com 企業様・事業者様の情報セキュリティ対策といいますと、・IT機器へのウイルス対策ソフト導入、OS等の適切なアップデート・社内ネットワークへの不正アクセス検知の仕組み導入・カードや生体認証を用いた職場の入退管理の仕組み導入といったITやハード・ソフトの導入が思い浮かぶかもしれません。確かに、上記のような仕組みは有効ですし、事業を行うにあたっては必須、或いは導入をお勧めするものでもあります。その一方で、例えば、従業員やスタッフの皆様が、情報セキュリティの意味や重要性を十分理解・認識せずに、組織の機密情報や、お客様の機微な個人情報などを、無造作に外部に持ち出していたり、必要な保護策を講じていなかったら、情報漏えい事故や、サイバー攻撃の被害が発生する危険性は高いまま

舩生好幸

2022年12月28日読了時間: 3分