AI・情報セキュリティ クラウドAIのデータ再学習（2次利用）を拒否する方法｜情シスが実践すべきオプトアウトとセキュリティ適合性評価
「従業員がChatGPTに入力した社外秘のデータが、AIの再学習に使われて漏えいしないか心配だ」 「クラウドAIサービスを導入したいが、個人情報保護法や社内セキュリティ基準を満たすための設定方法が分からない」ChatGPTやClaudeをは...
セキュリティガイド
AI・情報セキュリティ 
AI・情報セキュリティ 【委託先管理】取引先が勝手に生成AIを使っていないか？サプライチェーン上の情報漏えいを防ぐ監査ルーティン
「業務を外注している取引先が、自社の機密データを勝手に生成AIに入力していないだろうか」 「委託先経由で顧客の個人情報がAIの学習データに流出したら、自社の責任はどうなるのか」ChatGPTなどの生成AIが業務に深く浸透する中、一般企業や自...
AI・情報セキュリティ AI時代の改正個人情報保護法とは？一般企業・自治体が知るべきリスクと対策総まとめ
「AI開発のために、病歴などの個人情報が本人同意なしで利用できるようになるらしい」 「ニュースで見たけれど、AIを開発しないウチの会社や自治体にも何か関係があるの？」 「国の規制が緩むことで、大切なデータが流出するリスクは高まらないのだろう...
AI・情報セキュリティ 改正個人情報保護法で変わる「AIベンダー」の選び方｜一般企業・自治体がチェックすべき3つの客観的リスク
昨今、業務効率化や生産性向上のために生成AIや各種AIツールを導入する企業や自治体が急増しています。しかし、AIのビジネス利用が加速する一方で、情報セキュリティやデータガバナンスへの懸念も強まっています。折しも、個人情報保護法の「3年ごと見...
セキュリティガイド 情報セキュリティマネジメント試験は意味ない？企業担当者が取得するメリットを解説
「情報セキュリティマネジメント試験（SG）について調べると、ネットで『意味ない』『役に立たない』という声を目にするけれど、本当だろうか」「自社のセキュリティ担当者や総務のメンバーに受験を勧めるだけの価値はあるのだろうか」独立行政法人情報処理...
セキュリティガイド 情報セキュリティマネジメント試験で学べることとは？企業で役立つ知識を解説
「情報セキュリティマネジメント試験（SG）の受験を検討しているが、具体的にどんな内容が学べるのだろうか」「資格の勉強で得た知識は、実際の企業のセキュリティ対策や日々の実務にどう活かせるのだろう」この試験は、ITを「開発する人」ではなく、企業...
セキュリティガイド 情報セキュリティマネジメント試験とは？企業担当者にも役立つ理由と学べる内容を解説
「社内のITセキュリティ規程を作りたいが、何から手をつければいいのかわからない」 「DX推進に伴い、現場のITリテラシーを高めるための『共通言語』が欲しい」多くの企業でDX（デジタルトランスフォーメーション）が加速し、クラウドストレージや業...
セキュリティガイド 情報セキュリティ研修の費用対効果（ROI）はどう測る？効果測定の3つの指標
「毎年セキュリティ研修に予算と時間を割いているが、経営層から『これでどんな成果が出たのか』と問われて答えに窮した」 「不祥事防止のためのコストとして支払っているが、教育の効果を客観的に可視化する方法がわからない」 情報セキュリティ担当者や総...
セキュリティガイド ゼロトラストセキュリティとは？中小企業向けのわかりやすい解説
「社内ネットワークのなかにいるから安全」 「強固なファイアウォールを導入しているから、情報漏えいは起きないだろう」 これまでの企業セキュリティでは、このような「社内（内側）は安全、社外（外側）は危険」という境界線を前提とした対策が一般的でし...
セキュリティガイド 取引先からのセキュリティチェックシート記入・対応方法の基本
「大手の取引先から突然、数十項目に及ぶ『情報セキュリティチェックシート』の記入を求められた」 「自社のセキュリティ体制の不備を指摘されて、最悪の場合、取引が停止してしまうのではないか」 近年、BtoBビジネスを展開する多くの企業（特に中小企...