医療システム認証のセキュリティ強化

第15回　海外子会社経営リスク管理編（11）

今回は日本企業にとり海外事業経営で最も重要な監査内容である「売掛債権の内部監査の方法」と「労務管理の内部監査の方法」について説明します。また、内部監査の最終stepである「発見された事実の社内共有のあり方」についても触れさせていただきます

ソーシャルビジネスに対するリスク選好

企業活動は価値創造を目指した将来への働きかけといえる。価値創造の過程で遭遇する不確実性は、企業価値に変動を及ぼし、事業計画で想定したシナリオどおりの達成を阻害する。企業による社会課題のビジネス化の取り組みにおいては、財務要素に起因する阻害要素だけではなく非財務要素に起因する影響も受けることとなる。

第17回　レピュテーションリスクに備える「レッドチーム」演習

2024年1月5日、アラスカ航空1282便は高度1万6000フィートを飛行中、ボーイング737 MAX 9の胴体からドアプラグが吹き飛んだ。偶然にも、開口部に隣接する2席は空席だった。この幸運こそが、ボーイングにとって大量死傷事故にならなかった唯一の理由である。ボーイングは、346人の命を奪った2度の墜落事故からまだ立ち直おらずにいた最中だった。

彼岸の雪――3月の気象災害――

今年の3月は17日が彼岸の入り、20日（春分の日）が彼岸の中日で、23日が彼岸の明けである。3月の彼岸の頃になると、すっかり日が長くなって、いよいよ春本番を迎える。日本列島の各地で、次々と桜開花のニュースが聞かれる。最近は桜の開花が早くなり、東京での平年日は3月24日だが、彼岸中に咲き出すことも多くなった。春の彼岸はそんな時節だが、東京では、彼岸になっても雪の積もることがある。

突然のシステム停止を想定した訓練シナリオ

月曜の朝、出社したところ、突然、受注システムに入れない事態が起きました。海外委託先の認証基盤に障害が起き、復旧見込みは不明。同じタイミングで物流が乱れ、主要部材の到着遅延も避けられそうにありません。

生体認証システムはたやすく破られる!?

スパイ映画の主人公が顔の変装や指紋の偽造によって生体認証システムを破るシーンがありますが、これはけっして絵空事ではありません。生体認証には本質的なリスクがあるうえ、方式ごとの弱点もあります。それらをふまえ、他の認証と組み合わせて運用することが重要でしょう。今回は生体認証のリスクと最強の認証フレームワークを考えます。