premium | リスク対策.com

生体認証システムはたやすく破られる!?

スパイ映画の主人公が顔の変装や指紋の偽造によって生体認証システムを破るシーンがありますが、これはけっして絵空事ではありません。生体認証には本質的なリスクがあるうえ、方式ごとの弱点もあります。それらをふまえ、他の認証と組み合わせて運用することが重要でしょう。今回は生体認証のリスクと最強の認証フレームワークを考えます。

2026/03/19

火事・水害の被災設備に復旧という選択肢

災害復旧専門サービスのベルフォアジャパンは昨年、独自営業による顧客開拓に乗り出しました。これまでは共同出資者の東京海上日動火災保険を窓口としてきましたが、体制変更を機に直接の市場アプローチを開始。BCPの実効性を確保する手段として自社のサービスを訴求する考えです。代表取締役社長の加藤道久氏に今後の市場戦略を聞きました。

2026/03/18

第14回　海外子会社経営リスク管理編（10）

今回は、第二ステップの「現地往査の前に日本で行うビジネスリスクの事前想定と内部監査準備」の内容及び第三ステップの「具体的な監査方法」についてご説明させて頂きます。

2026/03/18

社会課題のビジネス化に伴うソーシャルリスクの管理強化

社会課題への対応は、これまで各国の政府や自治体が主導的に関与してきた領域であった。しかし、地球規模の急速な環境劣化や貧困問題などがグローバルな社会課題として共有される中、今日ではすべての社会・経済主体が協働して取り組んでゆくべき課題として認識されている。

2026/03/16

余計な情報をつながない安否確認システム

安否確認システム「オクレンジャー」は2006 年に提供を開始したサービス。災害時の初動に欠かせないアプリとして広く認知され、累計ユーザー数260 万を突破した。開発元のパスカルは地域のSIerとして、防災分野以外でもビジネスの高度化に貢献する。社長の井上隆氏に、創業以来の事業コンセプトと今後の展望を聞いた。

2026/03/11

第16回　米国で「神経データプライバシー立法」相次ぐ

ニューロテクノロジーは急速に進化し、SFの世界から実験室、そして実生活の消費者向けアプリケーションへと拡大している。ウェアラブル消費者向けデバイスや埋め込み型医療機器などの新技術により、企業は近い将来、神経データと呼ばれる新たな種類の非常に機密性の高い情報を収集することで、消費者の心に直接アクセスできるようになるかもしれない。

2026/03/10

第13回　海外子会社経営リスク管理編（9）

今回は海外子会社の「現地往査」すなわち、現地に赴く「内部監査」の方法について、中国子会社を念頭に詳しく見ていきます。

2026/03/06

ネット風評被害を叩き企業の信頼を守る

ネット社会の「カイシャの病院」として企業の風評被害を治療・予防するソルナは昨年７月、代表交代をともなう事業承継を行いました。創業者の三澤和則氏が代表取締役を退任し、新たに安宅祐樹氏が就任。これまでのサービス価値をさらに高め、企業の信頼の基盤を保全していく構えです。新社長の安宅氏に事業承継の経緯と今後の展望を聞きました。

2026/03/02

「いません」は点検、「います」が訓練

2月22日、　東京都墨田区の東京スカイツリーで発生したエレベーターの停止事故では、6時間近くが経過した後、隣接するエレベーターからプロの手で救出されました。しかし、大規模な震災では、あなたのビルにプロは来ません。隣のエレベーターも動いていません。そこにあるのは、鉄の箱に閉じ込められた同僚と、インターホンを握りしめるあなただけです。「インターホン越しに『頑張ってください』としか言えない自分に、耐えられますか？」

2026/03/02

自律型AIからの攻撃対策

AIによる攻撃は新たな段階に入っています。急速な進歩により「便利な道具」から「自ら動き回る存在」へと変化しています。企業はこの脅威にどう対応すればいいでしょうか。

2026/02/27

第61回：サイバーセキュリティ投資で稼ぐ

企業の８割がサイバーセキュリティ投資効果の説明に苦慮しているといいます。かといって、リスク管理部門が過去の投資を思い起こし、これまで十分投資してきたと考えるのは避けるべき。同様に経営陣の理解のなさを嘆くのも意味がありません。今回は攻めの経営に向けてサイバーセキュリティ投資で稼ぐ力に貢献する方法を検討してみます。

2026/02/25

企業の社会的責任の変化とサステナブル経営

2000年代に入り、企業の社会的責任（Corporate Social Responsibility: CSR）論議が活発になった。ここでの議論は、企業が社会の一員として、最低限果たすべき責任といった内容が中心となっている。

2026/02/24

帯広の大雪――2月の気象災害――

北海道の南東部、日高山脈の東側に位置する十勝（とかち）地方は、農業王国として知られる。畑作農業が盛んで、じゃがいも、ビート（甜菜）、豆類、トウモロコシ、小麦などを産するわが国有数の農業地帯である。酪農や畜産業も盛んだ。この地域の食料自給率は1170パーセントに達する。つまり、この地域は、この地域で消費する分の10倍以上もの食料を生産し、他地域に供給している。わが国最大の食糧基地と言っても過言ではない。

2026/02/24

第15回　価値の高いBCPを実施するために

模擬演習の実施は、効果的な事業継続管理（BCP）プログラムにおいて最も重要な要素の一つである。しかし、その重要性は依然として過小評価されがちだ。演習を企画する者も参加する者も、監査担当者を満足させるための単なるチェックリストの確認作業のように感じることがある。演習がこのようにしか捉えられていないと、真の価値は失われてしまう。

2026/02/21

従来のIT-BCPはもはや通用しない

一般にIT-BCPは災害時のIT停止を想定し、サーバーシステムの冗長化を目指してきました。が、サイバー攻撃に対しては足りない点が多々あります。一例がバックアップで、従来の格納法ではハッカーに通用しません。かつ、サイバーBCPはサプライチェーン全体が対象です。今回は中堅・中小企業も参考になるIT-BCP構築フレームワークを解説します。

2026/02/18

第12回　海外子会社経営リスク管理編（8）

今回は、本社に報告された内容が本当かどうか？を現地に赴きチェックする「現地往査」と内部けん制について述べさせていただきます。

2026/02/16

南海トラフ発災 × 現場の孤立 × 本社の指示を待てない30分

あなたは訓練を「やりたくない」と感じていませんか。それは正常な反応です。100人の命を預かる立場で「津波が来たらどうするか」を真剣に考えることは、怖いことです。でも、考えないままでいると、その怖さは消えません。むしろ、心のどこかでずっと残り続けます。

2026/02/16

不確実性へのレジリエンス強化

リスクは価値創造との関係で変化するものである。どのような要件を充足する形でリスク管理態勢を構築するか。COSOが提示するリスク管理の枠組みは、時代の変化の中で、さまざまなリスク対応の経験知を踏まえてこれまで改訂されてきた。

2026/02/16

被害企業は記者会見を開くべきなのか？ランサムウェア攻撃を受けた2社の違い

企業が開く記者会見について、クライシスコミュニケーション（危機管理広報）の専門家として分析して欲しいと、記者から依頼されることがあります。記者会見がすぐに開かれない場合には、会見を開かない妥当性について聞かれることもあります。企業は必ず会見を開く必要があるでしょうか。今回は、記者会見の開催について考察します。

2026/02/13

今年の夏は大規模停電のリスク大？

今年の夏、東京電力管内を中心に電力不足が懸念されています。需要に対する供給力の余裕を示す「予備率」が１パーセントを切る見通しで、もしそこで突発的な発電所の事故や故障が起きれば予備率はさらに低下、マイナスに陥りかねません。大規模停電のリスクについて、東京電機大学名誉教授の加藤政一氏に聞きました。

2026/02/12

企業は従業員不祥事による炎上に丸腰!?

企業のブランド価値を毀損するネット炎上。なかでも根深く、深刻なダメージを与え続けているのが「バイトテロ」、すなわち従業員の不祥事です。飲食・小売業だけでなくさまざまな業種で起きていますが、６割の企業が「対策なし」の状態。今回は「バイトテロ」対策に関する調査結果から、企業が従業員と信用を守るために必要なことを考えます。

2026/02/12

第14回　「AIウォッシング」とは？

テクノロジーに対する楽観的な見方がある一方、理解度は低く、規制当局の監督がイノベーションに追いついていない状況で、企業は「次世代人工知能」が自社のビジネスを変革し、競合他社を凌駕するだろうと、大胆な公言を発している。

2026/02/07

海外危機管理マニュアルの作成が急務

海外に社員を送り出す企業にとって、緊急事態が発生した際の対応体制は必須。どんなに現地に慣れたベテランでも、自分の身を守り切れない事態は起き得ます。ましてや現在は安全保障上の国家対立が深まり、東アジアの緊張も高まっている時代。海外危機管理サービスを手がける安全サポートの有坂錬成代表取締役に、海外進出企業が取り組むべき対策を聞きました。

2026/02/05

セキュリティ対策強化の前に不可欠な点検防御は各ステップで実施を

昨年10月に発生したアスクルでのサイバー攻撃による業務停止のインシデントについて、12月12日に詳細な情報が公開されました。それによれば、最初に業務委託先の端末からセンター側の認証情報が漏えいし、そこを足掛かりに大きな被害に発展した経緯が示されていました。今回はセキュリティ対策の点検で、気をつけたいポイントを解説します。

2026/02/04