重要経済安保情報の保護及び活用に関する法律の概要

セキュリティ・クリアランスを法制化した「重要経済安保情報の保護及び活用に関する法律」、いわゆるSC法が本年5月16日から施行されています。少し近寄り難い印象のある法律ですが、「重要経済安保情報」を取り扱う事業者にとっては、事業活動への影響が大きいものであるといえます。その概要を取り上げてご説明します。

2025/07/09

成熟するBCPの次なる一手

BCPが複雑化してマニュアル類が成熟、一方、ただでさえ人材不足のBCP事務局は情報量が増えて負荷が増大。この状況を打開すべく期待されるのがAIです。今回は活用シーンの代表例として、訓練シナリオの作成におけるAI技術開発の動きと実際の導入事例を紹介。恒例の企業事例は、経営戦略と連動した攻めのリスクマネジメントを取り上げます。

2025/07/05

第57回：AIを相棒に事業変革

古今東西、人智を超える不思議と人間の限界を超えるツールに焦がれる人の絶えたことはありません。今、ふと気が付くとそれが身のまわりに溢れています。そう、AIです。しかし、使いこなせている企業はごくわずか。AIはすっかり新しいテクノロジーですから、まずは高い位置からの理解を試みてみましょう。ふさわしい語り手を紹介します。

2025/07/02

「ビジネスイネーブラー」へ進化するセキュリティ組織

昨年、累計出品数が40億を突破し、流通取引総額が1兆円を超えたフリマアプリ「メルカリ」。オンラインサービス上では日々膨大な数の取引が行われています。顧客の利便性や従業員の生産性を落とさず、安全と信頼を高めるセキュリティ戦略について、執行役員CISOの市原尚久氏に聞きました。

2025/06/29

新・危機対応記者会見シミュレーション～実践型メディアトレーニング

本研修では記者会見の司会はじめ会社幹部（社長、担当役員、現場責任者等）の役になり、危機的状況についての説明や質問への回答、謝罪のポイントについて学んでいただきます。

2025/06/24

第７回：証券会社をかたるフィッシングに注意！

実在する証券会社のウェブサイトを模倣したフィッシングサイトなどにより窃取したとみられるアカウント情報を悪用し、証券口座への不正アクセスや不正取引が急増しています。今回は「証券会社をかたるフィッシング」について、その手口と対処法を説明します。

2025/06/23

猛暑リスクを可視化・一元管理するLTE通信搭載スマートウオッチ

ミツフジは、猛暑環境下で働く作業者の猛暑リスクを可視化し、作業者の安全を守るウェアラブルデバイス「hamon band N（ハモンバンドエヌ）」を販売する。内蔵e-SIMのLTE通信を利用したネットワーク連携機能により、複数拠点にいる作業者全体の猛暑リスクをリアルタイムに可視化・共有できるようにしたもの。

2025/06/23

ドローンで避難広報と状況把握を自動化

ブルーイノベーションは、自治体向けに開発したドローンによる次世代型防災ソリューション「BEPポート｜防災システム」を提供する。Jアラート（全国瞬時警報システム）と連動し、災害発生時の避難広報と現場の状況把握を自動化することで、迅速かつ的確な初動対応を可能にするという。地震・津波・洪水・火山災害・森林火災など、多様な災害への対応を想定した汎用性の高いソリューションとして提案する。

2025/06/21

JHS「地盤サポートマップ」がアップデート

戸建て住宅の地盤調査を手掛けるジャパンホームシールド（JHS）はこのほど、同社が提供する土地の地盤・防災・生活情報を地図上で確認できる地盤情報サイト「地盤サポートマップ」において、液状化リスクの評価方法の見直しと、「液状化の可能性」を含む全13項目の地盤情報を新たに反映するアップデートを行った。同社は能登半島地震をはじめとする自然災害を通じて高まった防災意識に応えるためとしている。

2025/06/20

サイバーセキュリティを経営層に響かせよ

デジタル依存が拡大しサイバーリスクが増大する昨今、セキュリティ対策は情報資産や顧客・従業員を守るだけでなく、DXを加速させていくうえでも必須の取り組みです。これからの時代に求められるセキュリティマネジメントのあり方とは、それを組織にどう実装させるのか。東海大学情報通信学部教授で学部長の三角育生氏に聞きました。

2025/06/17

BCPポータルから始めるBCP-DX初級コース　ダッシュボードの高機能化から生成AI活用まで

リスク対策.com の連載陣が、自身の記事や最近の気になる事象、注目する出来事やトレンドをオンラインで解説します。日頃のリスクマネジメント活動における新たな気づきや発見、問題解決のヒント、疑問の解消につなげてもらうことを目指しています。

2025/06/10

進化するセキュリティ組織

DXによりビジネスが高度化、さまざまな便益がもたらされる一方、サイバーリスクが増大しています。セキュリティの役割はいまや情報資産の防御にとどまりません。事業を守り、顧客や従業員を守り、しかしデジタル化はさらに加速させる。DX時代に求められるセキュリティの姿を探りました。ほか、いま押さえておきたい時局の動きを解説しています。

2025/06/05

災害時の情報発信と道路管理業務のIoTで効率化

積水樹脂はこのほど、資本業務提携を結ぶIoT専業ソリューションベンダーのエコモットと共同で、LED表示板などのIoT製品を地図データと連携させ、遠隔監視・制御・データ分析・システム連携を可能にするWebアプリケーションサービス「ICOT-LINK」を開発した。同サービスに対応した製品の第一弾として、現地の状況に応じた情報を発信できるLED表示板「オプトマーカーICOT」を販売する。

2025/05/22

中小企業の情報セキュリティルール作成を支援

キヤノンマーケティングジャパングループのキヤノンシステムアンドサポートは、中小企業のDXを支援する「まかせてIT DXシリーズ」から「情報セキュリティルール作成支援サービス」を提供する。中小企業がDXを推進し、ITを正しく利活用できるよう、企業として順守すべき基本方針の作成を支援するもの。

2025/05/22

第６回：偽の警告画面に要注意！！

パソコンの画面に「ウイルス感染した」などの偽の警告画面で驚かせ、有料のサポートと称して、電子マネーカードなどを購入させたり、ネットバンキングでの送金で代金を騙し取ったりする「サポート詐欺」。今回は、そんなサポート詐欺の手口とその対処法について説明します。

2025/05/21

セキュリティは技術課題ではなく経営課題

ITリテラシーがけっして低くないと思われる上場企業でも毎年サイバーセキュリティインシデントが発生。セキュリティの枠組みを強化すべく、昨年から制度やガイドラインの改訂が続いています。金融庁のJ-SOX改訂について以前に触れましたが、今回はNIST（米国国立標準研究所）のサイバーセキュリティフレームワーク2.0を紹介します。

2025/05/21

「まさかうちが狙われるとは」経営者の本音に向き合う

「困った人を助け、困った人を生み出さず、世界中のデータトラブルを解決します」。そんな理念のもと、あらゆるデータトラブルに対応するソリューションカンパニー。産業界のデータセキュリティーの現状をどう見ているのか、どうレベルを高めようとしているのかを聞きました。

2025/05/13

第56回：デジタル空間に溶け込む組織犯罪の拠点

関税障壁の復権に、ついこの間までのグローバル経済の夢は消えたかのようです。一方、裏経済のグローバル化は止まりません。日本の警察もデジタル世界の発展とともに国際的になった組織犯罪の撲滅に向けて奮闘していますが、サイバー組織犯罪の拠点が潰えることはありません。今回は、あらためてサイバー組織犯罪の現実を見つめます。

2025/05/09

プロバイダー頼りの落とし穴

企業は効率性を求めて、データの保存・処理にクラウドベースのSaaSそしてPaaSアプリケーションの導入を増やしている。一方でSaaSへの投資に応じたセキュリティへの投資は遅れている。セキュリティはソフトウェア・プロバイダーだけの責任ではなく、それを活用する企業にも及んでいるが、ややもするとプロバイダー頼りになりがちになる。

2025/05/05

国際イベント開催中の注意点

大阪・関西万博2025が開幕しました。10月の閉幕まで約半年間、サイバー攻撃をはじめテロ、群集事故などさまざまなリスクに気をつける必要があります。もちろん、国際イベント期間中のリスクは会場周辺に限りません。オール・ジャパンで万博を成功させるための注意点を専門家に聞きました。恒例の企業事例は初動対策の見直しを取り上げます。

2025/05/05

アマゾン、低軌道衛星によるインターネット網構築へ　衛星打ち上げ成功

米アマゾン・ドット・コムは28日、低軌道衛星によるインターネット通信サービス「プロジェクト・カイパー（Project Kuiper）」の本格展開に向け、衛星打ち上げに成功したと発表した。

2025/04/30

想定震度データから拠点の被災リスクを可視化

ゼンリンデータコムは、店舗・拠点情報の一元管理が可能なサービス『Area Marker（エリアマーカー）』において、BCP（事業継続計画）支援の新機能となる「地震シミュレーションデータ」を提供する。南海トラフ・首都直下型地震の被害予測を可視化するもので、大規模災害に備えた防災訓練やBCP策定をより具体的に進め、災害発生時の安否確認や初動対応を迅速かつ確実に実行できる体制作りを支援する。

2025/04/24

自社の危機管理の進捗管理表を公開

食品スーパーの西友では、危機管理の進捗を独自に制作したテンプレートで管理している。人事総務本部 リスク・コンプライアンス部リスクマネジメントダイレクターの村上邦彦氏らが中心となってつくったもので、現状の危機管理上の課題に対して、いつまでに誰が何をするのか、どこまで進んだのかが一目で確認できる。

2025/04/24

第５回：「副業を名目とした詐欺」に要注意！！

スキマ時間を使って「スマホで副業ができる」などの広告に応募し、逆にお金をだまし取られる詐欺が急増しています。今回は、そんなSNSの副業を名目とした詐欺の手口とその対策について紹介します。

2025/04/21

委託先における様々なリスクを効率的に管理

アトミテックは、企業が外部委託先や取引先に関連するセキュリティリスクの管理・低減につとめながらコア業務に集中するための委託先リスク管理（VRM）クラウド型ツール「VendorTrustLink（ベンダートラストリンク）」を提供する。昨年10月リリースのベータ版を利用した複数の大手企業からフィードバックを得て改善を進め、正式に展開するもの。管理コストの削減、属人化の防止、リスク管理の効率化に加え、説明責任（アカウンタビリティ）の明確化もサポートする。

2025/04/18