真夏のロッキンフェスから学ぶ危機管理

セキュリティは技術課題ではなく経営課題

ITリテラシーがけっして低くないと思われる上場企業でも毎年サイバーセキュリティインシデントが発生。セキュリティの枠組みを強化すべく、昨年から制度やガイドラインの改訂が続いています。金融庁のJ-SOX改訂について以前に触れましたが、今回はNIST（米国国立標準研究所）のサイバーセキュリティフレームワーク2.0を紹介します。

価格転嫁とデジタル化に向けた第一歩 中小企業白書2025年版より

2025年版の「中小企業白書」と「小規模企業白書」が4月25日に閣議決定されました。円安・物価高、金利上昇、構造的な人手不足など、激変する経済環境の中で中小企業・小規模事業者が直面する課題と、それに対応するための戦略を多角的に分析しています。今回は白書をもとに「価格転嫁」と「デジタル化」を実現するための第一歩を説明します。

実名SNSと企業責任SHIFT社の謝罪対応から学ぶ

芸人であり絵本作家でもある西野亮廣さんが、Xでダウンタウンへの思いを綴り、投稿。その一連のやりとりの中で、上場企業の社員による「引用リポスト」が大きな波紋を引き起こしました。内容だけの問題ではありませんでした。投稿主が実名を出し、プロフィール欄に勤務先である「株式会社SHIFT」の名を記載していたからです。

第56回：デジタル空間に溶け込む組織犯罪の拠点

関税障壁の復権に、ついこの間までのグローバル経済の夢は消えたかのようです。一方、裏経済のグローバル化は止まりません。日本の警察もデジタル世界の発展とともに国際的になった組織犯罪の撲滅に向けて奮闘していますが、サイバー組織犯罪の拠点が潰えることはありません。今回は、あらためてサイバー組織犯罪の現実を見つめます。

第8回　ソーシャルリスクの新展開とリスク管理の進化

これまで、社会問題の解決は政府やNPOなどが担うものといった認識が少なからずあった。しかし、気候変動枠組条約に基づく行動や持続可能な開発目標（SDGs）に基づく行動などが示すように、多様な社会の担い手が協力して積極的に社会課題に取り組む必要性が強く意識されるようになってきた。

プロバイダー頼りの落とし穴

企業は効率性を求めて、データの保存・処理にクラウドベースのSaaSそしてPaaSアプリケーションの導入を増やしている。一方でSaaSへの投資に応じたセキュリティへの投資は遅れている。セキュリティはソフトウェア・プロバイダーだけの責任ではなく、それを活用する企業にも及んでいるが、ややもするとプロバイダー頼りになりがちになる。