IT・テクノロジー | リスク対策.com

BCPで本当に役に立ったこと～台風19号で被災しながらも復旧し、成長を続ける企業から奏功したポイントを学ぶ～

2023年10月の危機管理塾は10月10日16時から行います。今回の講師は、半導体産業向けフッ素樹脂製品を主力とするNiKKi Fron 株式会社（長野県長野市）社長の春日孝之様です。

2023/09/28

生成AIガイドラインに欠かせないもの

生成AI利活用ガイドラインは必要不可欠ですが、それはあくまで一般的な指針です。参考にしつつも、自社でリスク想定を行い、独自の基準を設ける必要があるでしょう。入力データをすべて精査できないAIは、人による出力の確認が必須ですから、チェックポイントの把握は特に重要。AIリスクを極力低減し、利活用を拡大する方策を考えます。

2023/09/28

平塚の電子マネー「スターライトマネー」で不正チャージ確認　市がクレカチャージ停止

神奈川県平塚市内の加盟店で使える電子マネーの類似機能「スターライトマネー」について、市は27日、クレ...。

2023/09/27

中国系ハッカー集団が情報窃取　企業・団体は注意、警察庁

警察庁と内閣サイバーセキュリティセンターは27日、中国が拠点のハッカー集団「BlackTech（ブラ...。

2023/09/27

テクノロジー＆リスクマネジメントフォーラム2023

AI、DXなどの新たな技術がもたらす機会と経営リスクについて、第一線で活躍する実践者から解説していただくとともに、課題解決につながるソリューションを徹底紹介します。

2023/09/26

香港の暗号資産会社、サイバー攻撃で2億ドル喪失　今年最大

Elizabeth Howcroft [ロンドン２５日ロイター] - 暗号資産（仮想通貨）関連企...。

2023/09/26

南海電鉄運営のシェアオフィス「Lieffice」公式サイトへの不正アクセス、顧客情報DBへ到達...

南海電気鉄道株式会社は9月20日、7月7日に公表した同社運営のシェアオフィス「Lieffice」公式...。

2023/09/26

ランサム攻撃、進む分業　知識なくても加担、警察庁

身代金要求型コンピューターウイルス「ランサムウエア」を使うハッカー集団で、役割の分業化が進んでいるこ...。

2023/09/21

中国国家安全部、米諜報機関のサイバー攻撃の手口を説明

中国西北工業大学のキャンパス。（資料写真、西安＝新華社配信）【新華社北京9月21日】中国国家安全部...。

2023/09/21

第235回：サイバー攻撃に対するデータ保護対策の現状

今回紹介するのは、サイバー攻撃に対するデータ保護の実態に関する報告書。サイバー攻撃を受けた後にデータを迅速に復旧できると確信しているITおよび情報セキュリティの意思決定者は減少しており、サイバー保険の加入も難しくなっているようだ。

2023/09/20

自社における個人情報取り扱いルールの見直しを

転職先の同業他社に元の会社の名刺情報のデータベースを不正に提供した会社員が個人情報保護法違反容疑で逮捕されました。個人情報データベース等の不正提供容疑での逮捕は、全国初とのことです。

2023/09/17

第234回：事業継続マネジャーが実務として向き合う「レジリエンス」

防災・減災や事業継続などの関係者の間で「レジリエンス」という用語が近年特に多用されるようになってきたことから、「事業継続」と「レジリエンス」との関係をどのようにとらえるべきか、という議論がさまざまな場面で展開されている。海外の事業継続関係者がレジリエンスをどのように捉え、実務で向き合っているかを紹介する。

2023/09/13

企業のAI導入が失敗するシンプルな理由

多くの企業でAIの活用を促すトップダウンの指示がなされています。注意しなければならないのは、AI活用の先進企業というプロパガンダに重心が移り、使うこと自体が目的化してしまうこと。ユーザーの必要性に寄り添わない導入は虚構でしかありません。AIの有効活用はどう進めるべきかを論考します。

2023/09/13

なりすましメールのリスクと対策

本セミナーでは、なりすましメールの実態と、対策としての送信ドメイン認証技術の解説、それらを導入し、効果的に運用するための勘所を紹介します。

2023/09/12

第４回ニセ宅配詐欺

インターネットは生活の利便性を向上させる便利なツールですが、便利さの影にはインターネット利用者を狙った「詐欺」などさまざまなリスクが潜んでいます。被害にあわないために、正しい対処法を身につけましょう。第４回は、ニセ宅配詐欺の手口と対処法を説明します。

2023/09/12

勤務中ニュースサイトを閲覧、サポート詐欺で 104 人分個人情報流出の可能性

公益財団法人福岡市緑のまちづくり協会は9月1日、同協会の公園管理事務所（東平尾公園内）での個人情報流...。

2023/09/11

サイバー攻撃ではなかった...トヨタのシステム障害、国内14工場の停止　ヒューマンエラーならま...

トヨタ自動車が車両を組み立てる国内全14の完成車工場（グループ会社を含む）が、また稼働を停止した。 ...。

2023/09/10

名古屋港システム障害で被害届　サイバー攻撃、県警捜査

名古屋港のコンテナターミナルで7月、システム障害を引き起こしたサイバー攻撃について、コンテナの搬出入...。

2023/09/09

アップル端末の新たな欠陥利用してスパイウエアが侵入＝監視団体

Christopher Bing Zeba Siddiqui [７日ロイター] - デジタル監視団...。

2023/09/08

北朝鮮、ロシア航空宇宙機関に不正アクセス＝マイクロソフト

Raphael Satter [ワシントン７日ロイター] - 米マイクロソフトは７日、北朝鮮のハ...。

2023/09/07

山形大学研究室ホームページのサーバに不正アクセス、個人情報 380 人分が漏えいの可能性

国立大学法人山形大学は9月1日、同学への不正アクセスによる個人情報流出の可能性について発表した。長...。

2023/09/07

中国政府　職員にiPhone使用禁止、と米報道　情報流出を懸念か　

中国政府が中央政府機関の職員に対し、iPhoneなど海外メーカーの携帯電話を業務で使うことを禁止した...。

2023/09/06

「破産手続き開始」企業サイトの“改ざん被害”各地で相次ぐ　背景に「恒心教」の可能性も…実在する...

企業の公式ホームページで破産していないにも関わらず、破産したと嘘の情報が載せられる、つまりホームペー...。

2023/09/06

上場企業に迫られるIT統制の高い壁

上場企業の財務報告の信頼性確保を目的とした内部統制報告制度、いわゆるJ-SOXが改訂され、2024年度から適用されます。ポイントとなるのが「IT統制」。クラウド利用環境のリスクチェックと情報セキュリティの確保に重点が置かれていますが、本質的なIT管理が不十分な企業は根本的な見直しに迫られます。J-SOX改訂の影響と対応策を解説します。

2023/09/06