攻撃者視点でシステムに侵入して脆弱性を検査

第1回 自動化がもたらす効率と潜在的リスク

今日の企業は、請求処理・顧客対応・データ分析・マーケティングなど、業務の多くをソフトウェア・アルゴリズム・人工知能（AI）によって自動化している。これにより業務は効率的かつ精密に、また大規模に処理可能となる一方で、必ずしも法的コンプライアンスを保証するものではない。とりわけ自動化が適切に管理されていない場合、善意で始めた技術導入が、規制当局による調査・集団訴訟・企業イメージの毀損など、重大な法的問題へとつながる可能性もある。

年に一度のお祭りから日常の備えへ

イベント型訓練だけでは記憶にも行動にも残りません。備えは日常に「しみ込む」仕組みから。 多くの組織では避難訓練が「年に一度のイベント」にとどまり、実際の備えには結びついていません。形式的な訓練を、実効性のある日常的な備えに変えるための視点と工夫を紹介します。

梅雨期の猛暑――6月の気象災害――

この原稿を執筆中の6月20日現在、東・西日本の各地は猛暑に見舞われている。梅雨とは思えない暑さだ。いや、現時点でもう梅雨ではないのかもしれない。 例年この時期になると、熱中症への注意喚起が盛んに行われる。今年は職場における熱中症対策が事業者に義務づけられた上に、梅雨明け発表前の猛暑到来で、人々の熱中症への関心がいっそう高まっているように見える。本稿では、梅雨という現象を気温の側面から考察してみる。

第11回　ソーシャルリスク管理体制の構築

企業にとって、リスクは、リターンの源泉であり、戦略的方針に従って積極的にテイクすべき対象といえる。誰にも将来の具体的なシナリオを正確に予測することができない。そのため、企業価値を向上させるためには、具体的で明確な戦略の策定と遂行、その遂行の過程で発生する不確実性に起因する価値の変動（=リスク）に対して的確に対応していかなければならない。

他人事から自分事へ

この記事では、現場で身をもって学んだ教訓をもとに、実際の危機に立ち向かうための「生きた知恵」をお伝えします。机上の理論ではなく、失敗と成功の両方を経験した現場実務者として言えるのは、危機への備えとは「完璧なマニュアル」ではなく「考える現場」を作ることなのです。