ウィズコロナ時代のITセキュリティー
「境界型防御」では情報漏洩を防げない

第17回　レピュテーションリスクに備える「レッドチーム」演習

2024年1月5日、アラスカ航空1282便は高度1万6000フィートを飛行中、ボーイング737 MAX 9の胴体からドアプラグが吹き飛んだ。偶然にも、開口部に隣接する2席は空席だった。この幸運こそが、ボーイングにとって大量死傷事故にならなかった唯一の理由である。ボーイングは、346人の命を奪った2度の墜落事故からまだ立ち直おらずにいた最中だった。

彼岸の雪――3月の気象災害――

今年の3月は17日が彼岸の入り、20日（春分の日）が彼岸の中日で、23日が彼岸の明けである。3月の彼岸の頃になると、すっかり日が長くなって、いよいよ春本番を迎える。日本列島の各地で、次々と桜開花のニュースが聞かれる。最近は桜の開花が早くなり、東京での平年日は3月24日だが、彼岸中に咲き出すことも多くなった。春の彼岸はそんな時節だが、東京では、彼岸になっても雪の積もることがある。

突然のシステム停止を想定した訓練シナリオ

月曜の朝、出社したところ、突然、受注システムに入れない事態が起きました。海外委託先の認証基盤に障害が起き、復旧見込みは不明。同じタイミングで物流が乱れ、主要部材の到着遅延も避けられそうにありません。

生体認証システムはたやすく破られる!?

スパイ映画の主人公が顔の変装や指紋の偽造によって生体認証システムを破るシーンがありますが、これはけっして絵空事ではありません。生体認証には本質的なリスクがあるうえ、方式ごとの弱点もあります。それらをふまえ、他の認証と組み合わせて運用することが重要でしょう。今回は生体認証のリスクと最強の認証フレームワークを考えます。

第14回　海外子会社経営リスク管理編（10）

今回は、第二ステップの「現地往査の前に日本で行うビジネスリスクの事前想定と内部監査準備」の内容及び第三ステップの「具体的な監査方法」についてご説明させて頂きます。

社会課題のビジネス化に伴うソーシャルリスクの管理強化

社会課題への対応は、これまで各国の政府や自治体が主導的に関与してきた領域であった。しかし、地球規模の急速な環境劣化や貧困問題などがグローバルな社会課題として共有される中、今日ではすべての社会・経済主体が協働して取り組んでゆくべき課題として認識されている。

第16回　米国で「神経データプライバシー立法」相次ぐ

ニューロテクノロジーは急速に進化し、SFの世界から実験室、そして実生活の消費者向けアプリケーションへと拡大している。ウェアラブル消費者向けデバイスや埋め込み型医療機器などの新技術により、企業は近い将来、神経データと呼ばれる新たな種類の非常に機密性の高い情報を収集することで、消費者の心に直接アクセスできるようになるかもしれない。