サイバー攻撃の予防と対応策／未然防止とCSIRTなどについて
（NTTセキュアプラットフォーム研究所主席研究員／
前田裕二）

広報不在の組織を救うAI活用術

日本では上場企業であっても専任の広報組織を持たない企業が少なくなく、広報部門を設置していても1名体制というケースも珍しくありません。危機対応時の戦略的コミュニケーションを考えていない企業が圧倒的です。本稿ではこうした状況に対し、危機が起きたとき生成AIを活用することで、限られた人員でも効果的、効率的にコミュニケーション力を高められる実践的なヒントを紹介していきます。

第57回：AIを相棒に事業変革

古今東西、人智を超える不思議と人間の限界を超えるツールに焦がれる人の絶えたことはありません。今、ふと気が付くとそれが身のまわりに溢れています。そう、AIです。しかし、使いこなせている企業はごくわずか。AIはすっかり新しいテクノロジーですから、まずは高い位置からの理解を試みてみましょう。ふさわしい語り手を紹介します。

揺らぐ制御システムの信頼性高まるサイバー攻撃の蓋然性

工場やインフラ設備などの制御システムであるOT（Operational Technology）の信頼性が揺らいでいます。猛威を振るっているのがサイバー攻撃。ひとたび、被害を受けると被害は甚大です。なぜOT分野でのセキュリティ対策が急がれているのか、昨今の動向から解説します。

第1回 自動化がもたらす効率と潜在的リスク

今日の企業は、請求処理・顧客対応・データ分析・マーケティングなど、業務の多くをソフトウェア・アルゴリズム・人工知能（AI）によって自動化している。これにより業務は効率的かつ精密に、また大規模に処理可能となる一方で、必ずしも法的コンプライアンスを保証するものではない。とりわけ自動化が適切に管理されていない場合、善意で始めた技術導入が、規制当局による調査・集団訴訟・企業イメージの毀損など、重大な法的問題へとつながる可能性もある。

年に一度のお祭りから日常の備えへ

イベント型訓練だけでは記憶にも行動にも残りません。備えは日常に「しみ込む」仕組みから。 多くの組織では避難訓練が「年に一度のイベント」にとどまり、実際の備えには結びついていません。形式的な訓練を、実効性のある日常的な備えに変えるための視点と工夫を紹介します。

梅雨期の猛暑――6月の気象災害――

この原稿を執筆中の6月20日現在、東・西日本の各地は猛暑に見舞われている。梅雨とは思えない暑さだ。いや、現時点でもう梅雨ではないのかもしれない。 例年この時期になると、熱中症への注意喚起が盛んに行われる。今年は職場における熱中症対策が事業者に義務づけられた上に、梅雨明け発表前の猛暑到来で、人々の熱中症への関心がいっそう高まっているように見える。本稿では、梅雨という現象を気温の側面から考察してみる。

第11回　ソーシャルリスク管理体制の構築

企業にとって、リスクは、リターンの源泉であり、戦略的方針に従って積極的にテイクすべき対象といえる。誰にも将来の具体的なシナリオを正確に予測することができない。そのため、企業価値を向上させるためには、具体的で明確な戦略の策定と遂行、その遂行の過程で発生する不確実性に起因する価値の変動（=リスク）に対して的確に対応していかなければならない。