-
ランサムウェアに感染、電子カルテシステム復旧の目処立たず 徳島県つるぎ市半田病院
2021/11/01
-
デジタルリスクの地平線 ― 国際的・業際的企業コミュニティの最前線
第14回 国際的に繁茂するセキュリティー法令
情報セキュリティーやサイバーセキュリティーに関する諸法令は数多くあります。サイバー空間では、「国境」をまたいだやり取りが通常であり、従うべき法令も多岐にわたります。さまざまな背景や経緯を経てうっそうと茂る関連諸規制の幹や枝ぶりを全体として捉えて、庭全体をデザインする「造園家」の目線で「規制のたたずまい」を見極める補助線の引き方を、ご一緒に考えたいと思います。
2021/10/29
-
海外のレジリエンス調査研究ナナメ読み!
第162回:なかなか進まないランサムウェア対策の実態
今回紹介するのは100以上の組織におけるランサムウェア攻撃への対策状況を、7つの分野に分けて整理してまとめた報告書。自社の対策状況と比較すれば、自社でどのような対策が手薄になっているか把握するのにも役立ちます。
2021/10/26
-
本気で考えるBCP
新建新聞社/リスク対策.comとJX通信社は9月8日から11月8日までオンラインセミナー『本気で考えるBCP〜災害対策における情報活用とBCPを継続的に改善させていくためのポイント』を開催。“本気でBCPに取り組む企業”として、ディスコ、日産自動車、JX通信社の3社の担当者が登壇し、それぞれの事業継続への取り組みを紹介した。
2021/10/19
-
情報漏えい時のリスクコミュニケーション【もしもの時のTO DO編】
サイバー攻撃などで個人情報が漏えいした際のリスク対応の順序を学ぶワークショップを行います。
2021/10/04
-
非IT部門も知っておきたいサイバー攻撃の最新動向と企業の経営リスク
週末が待ち遠しい
ランサムウェアによるサイバー攻撃は、より高額な身代金と、その支払い可能性を高められるように、その手口をより巧妙なものへと進化させている。 先ごろ米政府機関が公表した分析によると、甚大な被害を及ぼしたランサムウェア攻撃には「共通した傾向」があるようだ。
2021/10/01
-
サステナブル時代における企業のBCP対策
昭電とリスク対策.comは8月31日、オンラインセミナー『サステナブル時代における企業のBCP対策』を開催した。雷害対策、地震対策、水害対策の三つの自然災害への対応に加え、コロナ禍で一気に加速したデジタル化で重要性が増しているセキュリティ対策を加えた四つのリスクへの対応について、有識者が対策のポイントを解説するとともに、昭電が具体的なソリューションの提案を行った。
2021/09/21
-
警視庁、都内中小企業向けに実践型サイバーセキュリティセミナー
警視庁サイバーセキュリティ対策本部は10月28日から、東京都内の中小企業を対象とした実践型のオンラインサイバーセキュリティ―セミナーを開催する。パソコン乗っ取りのデモのほか、攻撃を受けたときの対処方法などを解説する。
2021/09/16
-
海外のレジリエンス調査研究ナナメ読み!
第157回:サプライヤーを狙って侵入するサイバー攻撃の最新動向
欧州サイバーセキュリティー機関によるサプライチェーンからのサイバー攻撃に関する報告書。2020年1月から2021年7月上旬までに発生したサプライチェーン攻撃を対象として、調査分析された結果がまとめられている。サプライチェーン攻撃の事例が24件掲載されている。
2021/09/14
-
サイバーセキュリティの従業員教育
サイバー攻撃の脅威を社員に分かりやすく伝えることは楽ではない。「誰からか分からないメールは開くな」「怪しいリンクはクリックするな」などと厭わしく思われながらも、口酸っぱく言い続けなくてはならない。標的型メール攻撃、ランサムウェアなどといっても、従業員のほとんどが理解不能。こうした際に使えるのが、公的機関の作った動画だ。無料でドラマ仕立てで、かつ、短時間で分かりやすくまとめられている。
2021/09/12
-
海外のレジリエンス調査研究ナナメ読み!
第155回:産業用制御システムに対するサイバー攻撃のリスクを探る
今回紹介するのは産業用制御システムに対するサイバー攻撃のリスクに関する報告書。この分野はIoT(Internet of Things)の急速な普及とともにサイバー攻撃の事例も増えており、近年特に注目されている分野の一つである。
2021/08/31
-
非IT部門も知っておきたいサイバー攻撃の最新動向と企業の経営リスク
より速く、より高く、より強く
今年で5年目を迎えたEuropol(欧州刑事警察機構)のランサムウェア被害を防ぐためのプロジェクトは、その活動によってサイバー犯罪者が約10億ユーロを稼ぐことを防いだと推定している。ただ、ランサムウェア攻撃の進化・深化はとどまることを知らない。
2021/08/30
-
高まるサイバー空間の脅威とWindowsセキュリティ基本対策
10月8日(金)15時から、サイバー攻撃への対応に関する勉強会を開催します。参加費は無料です。是非ご参加ください。
2021/08/27
-
英国のサイバーセキュリティー
英国のサプライチェーン・サイバーセキュリティー対策
英国はサプライチェーン・サイバーセキュリティの脅威に対して、4つの重要な段階における対策を講じています。第1に、サプライチェーンの情報を収集し、リスクを理解する。第2に、サプライチェーンリスクの管理方法を確立し、維持する。第3に、リスク管理方法の精査を徹底するため、これらの方策をチェックする。最後に、変化するサプライチェーンの課題に対応するため、継続的に改善を行い、つねにセキュリティ管理の最善策を模索する。この方策を反映する具体的な取り組みについて説明していきます。
2021/08/02
-
サイバー攻撃対応BCPの必要性と最低限おさえておきたい対策
9月7日(火)15時から、サイバー攻撃への対応に関する勉強会を開催します。参加費は無料です。是非ご参加ください。
2021/08/02
-
非IT部門も知っておきたいサイバー攻撃の最新動向と企業の経営リスク
平時の今こそ
新しいIT機器をネットワークに接続してものの数分で、最初のサイバー攻撃を受けてしまう現状。今回は、平時の今こそ取り組める、有事に向けた取り組みについて考えていきたい。
2021/07/30
-
五輪期間中に高まる10のリスクとその対策
リスク対策.comでは、2018年、2019年と、東京オリンピック・パラリンピック大会に向け企業がどのようなリスクを重視しているかなどについてアンケート調査を実施してきたが、これらをもとに、大会期間やその前後において、組織が気を付けるべきリスクと対策を挙げてみた。
2021/07/19
-
デジタルリスクの地平線 ― 国際的・業際的企業コミュニティの最前線
第11回 エレガンスはお好き?
刻一刻と変化する攻撃にスマートに対応するのに、セキュリティアーキテクチャという考え方があります。適切に用いれば、一貫性、標準化、そして少ない投資で大きな見返りを得ることもできるのです。
2021/07/15
-
ネクスト「ダークサイド」サイバー攻撃に備える~危機管理・BCP担当者が押さえておくべきポイント~
8月3日(火)15時から、ITリスクで存在感を増している、犯罪ハッカー集団に関する勉強会を開催します。参加費は無料です。是非ご参加ください。
2021/07/06
-
非IT部門も知っておきたいサイバー攻撃の最新動向と企業の経営リスク
迅速な行動により被害を最小限に抑える
米国パイプラインへのサイバー攻撃は、社会への大きな混乱を引き起こした。そして、サイバー攻撃は増え続けている。日本では火災や地震の際の避難訓練は大半の人が経験している。ところが、サイバーリスクについては、考えたことはないという方も一定数いるのが実情だ。
2021/06/25
-
デジタルリスクの地平線 ― 国際的・業際的企業コミュニティの最前線
第10回 「だしぬけ」に備えよ
2021/06/10
-
ポスト・コロナのITリスクBCP~情報セキュリティチーム・BCPチーム連携の要所~
7月6日(火)15時から「ポスト・コロナのBCP」を開催します。参加費は無料です。是非ご参加ください。
2021/06/10
-
非IT部門も知っておきたいサイバー攻撃の最新動向と企業の経営リスク
サイバーセキュリティーを単なるコストセンターにはしない
ESGによる長期的な持続可能性が求められる現在、サイバーリスクもその重要な指標の一つとなっている。サイバーリスクの状況は日々変化しており、多様で相互に関連した複雑なリスクへとつながっている。コストセンターとして捉えられがちなサイバーセキュリティーを、長期的に持続可能であることをアピールする機会へと発展させていくことも可能だろう。
2021/06/09
-
リモート参加可能な重要インフラサイバー防衛訓練
日立製作所は、電力や鉄道、上下水道などの社会インフラ事業者向けに、リモート環境からの参加を可能としたサイバー防衛訓練サービス「オンラインNxSeTA」を提供する。これまで、同社の大みか事業所や顧客の拠点・事業所で、重要インフラ分野での高度なセキュリティ人財を育成する場として多数の訓練実績を重ねてきた「サイバー防衛訓練サービス(NxSeTA)」をオンライン化したもの。
2021/05/26
-
海外のレジリエンス調査研究ナナメ読み!
第143回:パンデミックの影響で変わる情報セキュリティー責任者の課題認識
最高情報セキュリティー責任者(CISO)に対する意識調査。パンデミックの影響でCISOの意識にどのような変化があったのか探っている。
2021/05/25