クラウド／非クラウド混在環境の管理術（前編） - 移行するデータの見極めとシームレスな接続がカギ
多くの組織は、今後しばらくの間、クラウドと非クラウドのシステムが混在するハイブリッド型のIT環境を運用し続けることになりそうだ。本稿では、先進的クラウド・ユーザーである組織が直面した、セキュリティやコンプライアンス、統合に関する問題とそれらの解決方法を紹介する。
View Articleクラウド／非クラウド混在環境の管理術（後編） - 移行するデータの見極めとシームレスな接続がカギ
多くの組織は、今後しばらくの間、クラウドと非クラウドのシステムが混在するハイブリッド型のIT環境を運用し続けることになりそうだ。本稿では、先進的クラウド・ユーザーである3つの組織が直面した、セキュリティやコンプライアンス、統合に関する問題とそれらの解決方法を紹介する。
View Article“オンライン行動を追跡されない権利”を巡る攻防 - 「Do Not Track」機能に政府規制は必要か
米国連邦取引委員会（FTC）は、ユーザーがオンライン行動の追跡を拒否できる「Do Not Track」機能の普及を支持する姿勢を明らかにしている。だが、共和党議員やIT企業は、法規制は不要だと考えている。
View Articleどう描く、3.11後の事業継続計画 - 篠原雅道氏（インターリスク総研 研究開発部 マネジャー・主任研究員／英国BCI日本支部 代表）インタビュー
東日本大震災は直接な被害の規模も被災地域の大きさもすべてが想像を絶するものとなった。その大災害と向き合う中で、見直しを迫られるであろう企業の対策の1つにBCP（事業継続計画）がある。ここでは、BCPのエキスパートであり、英国BCI（The Business Continuity Institute）日本支部の代表も務める篠原雅道氏に「3.11後のBCP」のあり方について聞く。
View Article著作権侵害サイトのドメイン押収が多発 - 消費者参加型コンテンツをサイトに設けている企業はご用心！
米国政府当局が違法性の高いサイトを次々と閉鎖しているが、そのプロセスには異議も唱えられている。ドメインの押収は憂慮すべき事柄だが、一般企業のサイトはセーフハーバー条項によって保護されているのでまず安心してよいようだ。
View Articleクラウド・コンピューティングのリスク・マネジメント - 導入前の綿密な準備が成功のカギに
リスクさえうまく管理できれば、クラウド・コンピューティングのメリットは計り知れない。情報資産をクラウドに移す計画を立てる際、どうすればリスクをうまく管理できるかについて、イーコム・カナダのスリ・プラカシュ氏が解説する。
View Article知的財産の専門家が指南する“頭脳流出”の防ぎ方（前編） - 社内の知的財産（IP）を把握し、さまざまな脅威から保護するためのベスト・プラクティス
近年、ビジネス上の知的財産（IP：Intellectual...
View Article知的財産の専門家が指南する“頭脳流出”の防ぎ方（後編） - 社内の知的財産（IP）を把握し、さまざまな脅威から保護するためのベスト・プラクティス
近年、ビジネス上の知的財産（IP：Intellectual...
View Articleうちの社員にかぎって（前編） - 内部犯罪に立ち向かうCIOの心構えと対策
ITは便利だ。その便利さゆえに、悪用される危険性も高い。調査によると、会社を破滅に導きかねない内部犯罪という脅威が、IT統制によって発見されることは少ないという。この内部犯罪には、必ずと言っていいほどITシステムが悪用されているにもかかわらずだ。CIOは、何をどう変えるべきなのか。
View Articleうちの社員にかぎって（中編） - 内部犯罪に立ち向かうCIOの心構えと対策
ITは便利だ。その便利さゆえに、悪用される危険性も高い。調査によると、会社を破滅に導きかねない内部犯罪という脅威が、IT統制によって発見されることは少ないという。この内部犯罪には、必ずと言っていいほどITシステムが悪用されているにもかかわらずだ。CIOは、何をどう変えるべきなのか。
View Articleうちの社員にかぎって（後編） - 内部犯罪に立ち向かうCIOの心構えと対策
ITは便利だ。その便利さゆえに、悪用される危険性も高い。調査によると、会社を破滅に導きかねない内部犯罪という脅威が、IT統制によって発見されることは少ないという。この内部犯罪には、必ずと言っていいほどITシステムが悪用されているにもかかわらずだ。CIOは、何をどう変えるべきなのか。
View Article内部通報をためらうCIO - 経営陣への遠慮や事なかれ主義から行動を起こせないことも
自ら内部犯罪者を発見し、会社に通報するCIOは少ない。こうした消極的な姿勢は、CFO（最高財務責任者）に直属するCIOに多く見られると、米国ブルー・エレファント・コンサルティングのコンサルタント、ジム・アンダーソン氏は指摘する。以下、内部通報がためらわれる理由について考察する。
View Article「GRC」成功への道のり（前編） - GRCツールを導入しリスク対応力強化に挑んだ米国フィサーブ
GRC（ガバナンス、リスク・マネジメント、コンプライアンス）に向けた取り組みは、本当に利益をもたらすのか──。これは、GRCを管理するための企業戦略策定やソフトウェア導入を目指すすべての組織にとって重要な問題だ。米国の金融業界向けデータ処理サービス会社、フィサーブの経営陣は、「当社にとってその問いの答えは間違いなく“イエス”である」と語り、多くの具体的な成果を挙げる。以下では、同社におけるGRC導入...
View Article「GRC」成功への道のり（後編） - GRCツールを導入しリスク対応力強化に挑んだ米国フィサーブ
GRC（ガバナンス、リスク・マネジメント、コンプライアンス）に向けた取り組みは、本当に利益をもたらすのか──。これは、GRCを管理するための企業戦略策定やソフトウェア導入を目指すすべての組織にとって重要な問題だ。米国の金融業界向けデータ処理サービス会社、フィサーブの経営陣は、「当社にとってその問いの答えは間違いなく“イエス”である」と語り、多くの具体的な成果を挙げる。以下では、同社におけるGRC導入...
View Article「WORMドライブ」でデータ改竄を防げ - 中小企業におけるデータ不正改竄防止の“救世主”となるか
監査データや法的データをいかにして改竄から保護するか。この問題に悩まされている中小規模企業は多い。本稿では、WORM（Write Once Read Many）ドライブを利用したデータの改竄防止策を紹介する。
View ArticleCIOは法務責任者と連携するべき - 「戦略的法務」の実践にはITの支援が不可欠
最高法務責任者（CLO）は法務に関する問題を解決するためにCIOの積極的な支援を求めている。CLOとCIOが緊密な関係を築くためのポイントとは。
View Article社員が懸念するBYODによるプライバシー侵害 - 問われるモバイル・ポリシーのあり方
企業と社員の双方にとって、最適解であるかのようにもてはやされているBYOD（Bring Your Own Device：個人所有デバイスの業務利用）。だが、先日公開されたある調査結果からは、BYODがプライバシー侵害の口実に使われるという懸念が社員の間に広まっていることが明らかになった。
View Article“理想”のセキュリティ組織モデルを探る - 物理／情報セキュリティ両部門の連携をいかにして密にするか？
独立して活動するリスク管理部門が社内に複数存在し、互いの存在に無関心を決め込む──。多くの企業でよく見かける光景だ。セキュリティ専門家はかねてより、物理セキュリティ部門と情報セキュリティ部門が一致協力する必要性を訴えてきたが、両者が緊密に連携したとしても単発的な出来事で終わるのがこれまでだった。しかしここにきて、ごくゆっくりとしたペースながら、両部門の間にそびえる巨大な壁が崩れつつあるようだ。ここで...
View Articleワークスタイル変革の推進で考慮しなければならない仮想化時代のセキュリティとは？
［CIO Online Special］連載第2回目では、仮想環境における事業継続の考え方について、ネットワンシステムズならではの強みを活かした考え方や実現方法を紹介した。連載最終回となる今回は、仮想化を進推しワークスタイルを革新していくうえで不可欠となるセキュリティ対策について、ネットワンシステムズの見解を紹介する。
View ArticleBYODにおけるセキュリティ意識の断絶 - IT部門と一般社員の間にある高い認識の隔たり
IT部門は依然として、BYODをどこまで認めるかに頭を悩ませている。その一方で社員は、幅広い企業リソースにアクセスする際に私物デバイスの使用を望みながら、IT部門が実施するセキュリティ対策には非寛容的な実態が最近の調査で明らかになった。
View Article
