第５回：「副業を名目とした詐欺」に要注意！！

スキマ時間を使って「スマホで副業ができる」などの広告に応募し、逆にお金をだまし取られる詐欺が急増しています。今回は、そんなSNSの副業を名目とした詐欺の手口とその対策について紹介します。

2025/04/21

委託先における様々なリスクを効率的に管理

アトミテックは、企業が外部委託先や取引先に関連するセキュリティリスクの管理・低減につとめながらコア業務に集中するための委託先リスク管理（VRM）クラウド型ツール「VendorTrustLink（ベンダートラストリンク）」を提供する。昨年10月リリースのベータ版を利用した複数の大手企業からフィードバックを得て改善を進め、正式に展開するもの。管理コストの削減、属人化の防止、リスク管理の効率化に加え、説明責任（アカウンタビリティ）の明確化もサポートする。

2025/04/18

行き過ぎた危険行動を誘発する情報環境

米・ケネディ元大統領暗殺の政府文書が、機密指定の解除により公開されました。一方国内では安倍元首相暗殺の公判がいまだ始まりません。「安倍なら何を言っても許される」という情報環境が凶行さえ許される空気を醸成したと考えますが、同じ空気が立花NHK党党首の襲撃、斎藤兵庫県知事のバッシングにもありそうです。情報環境の危機を考えます。

2025/04/17

実践的「対策本部」設置・運営講座

本講座では、対策本部の設置・運営に必要な基本的な考え方を学び、ワークショップや訓練を通じて実践的な知識・ノウハウを身につけます。

2025/04/14

危機管理カンファレンス2025春

危機管理カンファレンス2025春は、レジリエントな組織文化の構築に向け、企業はどのようにリスクマネジメント・BCM体制を築き上げるているのか、最新の動きや役立つソリューションを紹介します。

2025/04/12

BCPを次のステージへ引き上げるために

企業は大規模災害時、対策本部内の情報共有、経営陣への報告、社内外の広報など多方面のコミュニケーションが必要です。この「BCPリスクコミュニケーション」の視点で、自社のBCPを見直しましょう。機能する「BCPリスコミ」とは何か、発災から初動、復旧／事業継続の各フェーズを精査し課題を改善することでBCPの実効性向上につながります。

2025/04/11

規制の動きを注視し、脆弱性に即対処できる体制が求められる

企業での採用業務は多くの手作業を必要とする。そこで、この作業を軽減し、効率化することにはニーズがある。多数の応募者から自社が求める人材を効率的に選別し、選別された人材をより時間をかけて精査することが、より自社に合った人材を効果的に確保することにつながるかもしれない。こうしたニーズは、採用プロセスにAIを活用することを必要とさせる。

2025/04/08

大規模災害時にも継続して利用できるセキュアFAT

情報を暗号化した上で分散管理する「秘密分散技術」を用いたセキュアFATソリューション「ZENMU Virtual Drive」を展開するZenmuTech（ゼンムテック）は、企業における災害時の業務継続管理と事業継続性の向上を支援するため、大規模災害時にもZENMU Virtual Driveを継続して利用できる「ZENMU Virtual Drive ディザスタリカバリ オプション」（DRオプション）を提供する。ZENMU Virtual Driveのバージョン2.1から対応を開始する。

2025/04/08

工場向けセキュリティ運用・監視サービス

大日本印刷（DNP）は、SOC（Security Operations Center）領域における豊富な知見を有するブロードバンドセキュリティ（BBSec）との業務提携を拡大し、ランサムウェアなどのサイバー攻撃から工場のOT（Operational Technology）システムを守る運用・監視サービスを提供する。各企業が行うセキュリティ製品・サービスの選定から導入・運用まで、一貫した支援を可能にし、業務負荷の低減とセキュリティ対策の迅速化を実現する。

2025/04/01

高解像度波浪予測モデルによる内航船向け海象サービス

ウェザーニューズは、内航船の安全で効率的な航行判断を支援するため、企業向け気象情報「ウェザーニュース for business」において高解像度波浪予測モデルを使用した海上気象サービスを提供する。パソコン専用ウェブサイトと「ウェザーニュース」アプリの両方で提供することで、陸上の運航管理者・荷主と海上の船長との間での情報共有を密にし、内航船運航の効率化に貢献するもの。

2025/03/29

第55回：創造的なサイバー攻撃対策に向けて

サイバー攻撃の「業界」はとてもイノベーティブです。善悪は別として、発想と資金が豊か。しかし守る側は発想も予算も保守的で、身を固くし、ネクタイをして、メールや書類をつくり、会議をこなして…。今回はリスク管理におけるクリエイティビティとイノベーションについて、いつものようにISFポッドキャストの配信を引用しながら考えます。

2025/03/28

カメラ映像をAI解析して人流を可視化

スマートセキュリティとスマートタウン事業を手掛けるSecualは、AIカメラで人流を可視化する『Secual AI Camera（セキュアルエーアイカメラ）』サービスを提供する。防犯・防災・見守り機能を備えた次世代スマート街灯『Secual Smart Pole（セキュアルスマートポール）』に搭載したAI画像解析技術を利用するもので、従来手動で行われていた人流データ化業務の効率化を可能にする。公共空間・商業施設の運営支援、防犯・安全対策の強化、データ活用によるまちづくり支援などでの活用を提案する。

2025/03/28

第４回：「情報セキュリティ10大脅威2025」発表！！

IPA（独立行政法人情報処理推進機構）から「情報セキュリティ10大脅威2025」が発表されました。2024年に発生した情報セキュリティ事案から、社会的に影響が大きかったと考えられる脅威候補を選出、情報セキュリティ分野の研究者などで構成する選考会が審議・投票を行い、決定したものです。ここでは個人の10大脅威を紹介します。

2025/03/21

ソリューションを提示しても経営には響かない

企業を取り巻くデジタルリスクはますます多様化。サイバー攻撃や内部からの情報漏えいのような従来型リスクが進展の様相を見せる一方で、生成 AI のような最新テクノロジーの登場や、国際政治の再編による世界的なパワーバランスの変動への対応が求められている。2025 年のデジタルリスク管理における重要ポイントはどこか。ガートナージャパンでセキュリティーとプライバシー領域の調査、分析を担当する礒田優一氏に聞いた。

2025/03/17

偽情報の防止には政府の介入やむなしか？

ファクトチェックのために政府が介入し一定の情報統制を行うことは必要という論と、どんな理由であれ政府が情報介入・検閲を行うべきではないという論が真っ向対立しています。後者の代表は米トランプ大統領で、たびたびメディアから批判されているのは周知のとおり。しかし、それほど突拍子もない論でしょうか。今回は双方の論について考えます。

2025/03/17

警察庁が令和6年のサイバー空間における脅威情勢を発表

警察庁は3月13日、令和6年におけるサイバー空間をめぐる脅威の情勢等に関するレポートを発表した。

2025/03/14

DXを加速するには正しいブレーキが必要だ

2月1日～3月18日は「サイバーセキュリティ月間」。ここでは、企業に押し寄せているデジタルトランスフォーメーション（DX）の波から、セキュリティーのトレンドを考えます。DX 時代のセキュリティーには何が求められるのか、組織はどう対応していくべきか。マクニカ ネットワークスカンパニー バイスプレジデントの星野喬氏に聞きました。

2025/03/09

ガバナンス・ポリシー設定や保険活用が求められる

AI活用は、予想以上に急速に進んでいる。それを活用しないことは、企業の競争力強化にとって大きなリスクになりかねない。とはいえ、活用すればそれでいいのかといった単純な問題でもない。当然のことであるが、競争力の構築に大きな影響を及ぼし始めているAI活用は、事業全体に影響を及ぼす意思決定に責任を負う取締役会および経営陣に対しても、リスクとなる。

2025/03/09

サプライチェーン・レジリエンスの未来を議論

防災テックベンチャーのスペクティは３月14日、サプライチェーンの未来像を展望するオンラインカンファレンス「SFX（サプライチェーン・フューチャー・エクスペリエンス）」を開催する。2023年12月の第1回に続く2度目の開催。頻発する自然災害、地政学リスクやパンデミックなどにも対応できる強靱なサプライチェーンのあり方を探る。

2025/03/07

ケース・ディスカッションで学ぶコンプライアンス・内部統制講座

本研修では、社会システムの転換という大きな流れを捉えた上で、近年数多く発生している企業不祥事をケースとして、内部統制システム（リスクマネジメント・コンプライアンス）の本質的意味を探求し、リスクマネジメントやコンプライアンス担当に必要な素養を習得します。

2025/03/07

被災自治体の課題と官民協働の成功事例

能登半島地震の教訓を踏まえた防災体制の強化が動き出しました。政府は災害関連で６つの法律の改正案を閣議決定。国を含めた官民協働をより進めていく考えです。今号では能登半島地震の災害対応をあらためて振り返り、現場における成功事例を紹介します。ほか、サイバーセキュリティーや下請法など企業がいま押さえるべきトレンドを解説します。

2025/03/05

ネット規制の問題点とネット空間の課題

ネット情報の規制は悪手であり、自由な情報空間が担保されるべきと語ってきました。情報統制は有事を除きタブー。その原則には多くの人がうなずく一方、自身の既得権益構造を守ろうとする人も多く、大義名分を付けて正当化しがちです。今回はネット情報空間の秩序を保つために必要な一定の規範とその問題点にスポットをあてます。

2025/02/28

第54回：デジタル情報環境の水先案内人

デジタル情報環境に流れるナラティブ（ストーリー／デマなど）のうち、企業のブランドや評判に有害となり得るものをまとめて報告するのが情報分析官の仕事です。単語ではなく、物語性を分析するところに従来のサービスとの違いがありそうです。前回に続き、情報分析官の仕事についてお話を聞いていきましょう。

2025/02/28

小型EV三輪電配車を利用した「小さな小さな発電所」

EVモビリティの企画・製造・販売を手掛けるEVジェネシスは、自社開発の電動三輪自動車『3RUOTA』に電配ユニット（ペロブスカイトソーラーパネルと自社開発の大容量リン酸鉄リチウムイオンバッテリー）を搭載した「電配車」と、外付けのペロブスカイトソーラーパネルを組み合わせたユニット「小さな小さな発電所」を展開する。平時は日常の移動手段やレンタカーや物流などの働く車として収益をあげ、災害時には電力供給や被災地支援活動への活用など、多様な場面でのエネルギー供給を図るもの。

2025/02/22

第３回：「ボイスフィッシング」による不正送金に注意！！

ボイスフィッシング（ビッシング）とは、音声（Voice）とフィッシング（Phishing）とを合わせた造語で、音声通話を利用して個人情報や金融情報などを窃取しようとする詐欺の手口です。今回は、そんなボイスフィッシングの手口とその対策について紹介します。

2025/02/20