情報セキュリティ・サイバーセキュリティコンサルティング

国が主導する「能動的サイバー防御」において、資産届出とインシデント報告の義務を負うのは基幹インフラ事業者です。ただし、基幹インフラ事業者の事業に使われる機器であれば、委託先が管理するものも届出の対象になり得ます。本記事では、基幹インフラ事業者から照会を受けて回答するまでの4つの手順、委託先が管理する機器が侵害された場合の報告、届出事項を超える依頼への対応を、中小・中堅企業の委託先の立場から解説しています。 「取引先からの照会に備えた準備を進めたい」といったお悩みがございましたら、お気軽にご相談ください。

ランサムウェアの被害に気づいたとき、何を止め、何を確認し、誰に連絡すればよいのか。中小・中堅企業がランサムウェア被害に備えるために、侵入経路の把握から、発覚後72時間の初動対応、平時から準備しておきたいことを解説しています。限られた人員や予算の中でも、被害を広げないために現場でできる対策や、初動対応を円滑にするための方法等、お役立ていただければ幸いです。

セキュビット代表・増村洋二による「つながりで考えるセキュリティ対策」連載第3回が、ZDNET JapanおよびYahoo!ニュースに掲載されました。 予算や人員が限られる中小・中堅企業にも役立てていただけるよう、退職者のアカウント管理やシャドーAI、情報共有、取引先との関係など、身近な「つながり」に潜むセキュリティ上の課題を取り上げています。 新たなツールを導入するだけではなく、日々の業務や運用、情報共有の見直しなど、現場でできるセキュリティ対策について解説しています。

従業員が会社の許可なく生成AIを業務で利用する「シャドーAI」。 利便性がある一方、情報漏えいや管理上のリスクにつながる可能性があります。中小・中堅企業がシャドーAIへの対応を進める際の考え方や、企業として取り組むべき対策について解説しています。