セキュリティガイド ITパスポートとは？企業担当者が取得するメリットをわかりやすく解説
「社内でDXを進めたいが、ITの共通言語がなくて意思決定がスムーズに進まない」 「管理部門の担当者に、最低限のITリテラシーやセキュリティ意識を身につけてほしい」企業や自治体において業務のデジタル化、クラウドサービスや生成AIの活用が当たり...
セキュリティガイド
セキュリティガイド 
セキュリティガイド 【連載 第3回】民間企業のための情報セキュリティ研修：設定ミス一つで数億円の損害？
クラウドサービス（Box、Backlog、Canvaなど）の普及により、業務の効率化が進む一方で、「社員の設定ミス一つ」「たった一通のフィッシングメール」から数億円規模の情報漏洩損害に発展するリスクが、いま民間企業で急増しています。しかし、...
セキュリティガイド CIA（機密性・完全性・可用性）とは？企業が知っておくべき情報セキュリティの基本原則
「社内のセキュリティ対策を強化したいが、何から手をつければいいのかわからない」 「DXや生成AIの導入を進める上で、守るべきセキュリティの共通基準を知りたい」企業や自治体が情報漏洩やサイバー攻撃のリスクに直面する中、防衛策の根幹となるのが「...
セキュリティガイド 業務委託先へのクラウド環境（ゲストアカウント）付与時のセキュリティルール
「業務委託先のメンバーにMicrosoft 365やGoogle Workspace、AWSなどのゲストアカウントを発行したが、セキュリティ設定はこれで大丈夫だろうか」 「外注先から自社のクラウド環境経由で情報が漏洩した場合、どのような法的...
AI・情報セキュリティ 情報セキュリティマネジメント試験の知識は生成AI時代にも活かせる？企業担当者が知っておきたいポイント
「ChatGPTなどの生成AIを社内で導入したが、情報セキュリティマネジメント試験の知識だけで対応できるだろうか」 「生成AIという全く新しいテクノロジーに対して、従来の国家資格の勉強は意味があるのか」企業や自治体において生成AIの業務利用...
セキュリティガイド 情報セキュリティマネジメント試験の知識だけでは不十分？企業に情報セキュリティ研修が必要な理由
「社内のIT担当者が情報セキュリティマネジメント試験に合格したから、我が社のセキュリティ対策は万全だ」「専門資格を持つ担当者が一人いれば、現場の情報漏えいリスクは防げるのではないか」企業や自治体において、DX（デジタルトランスフォーメーショ...
AI・情報セキュリティ 形骸化させない「生成AI利用・セキュリティ研修」の始め方｜法改正時代に従業員の行動変容を促す教育の形
「社内向けのAI利用規程を作って配布したが、読まれている気配がない」「無料の生成AIに機密情報をコピペする従業員（シャドーIT）をどうやって止めればいいのか」ChatGPTをはじめとする生成AIが急速に普及する中、多くの企業や自治体が社内ル...
AI・情報セキュリティ 雛形で終わらせない「AI利用規程」の作り方｜法改正の課徴金リスクから組織を守る社内ルールの明文化
「生成AIの業務利用が進んでいるが、社内ルールがまだない」「ネットで見つけた『AI利用規程の雛形』をそのまま配布したけれど、現場が守っているか分からない」ChatGPTなどの生成AIは、いまや企業や自治体の生産性を爆発的に高める必須ツールと...
AI・情報セキュリティ クラウドAIのデータ再学習（2次利用）を拒否する方法｜情シスが実践すべきオプトアウトとセキュリティ適合性評価
「従業員がChatGPTに入力した社外秘のデータが、AIの再学習に使われて漏えいしないか心配だ」 「クラウドAIサービスを導入したいが、個人情報保護法や社内セキュリティ基準を満たすための設定方法が分からない」ChatGPTやClaudeをは...
AI・情報セキュリティ 【委託先管理】取引先が勝手に生成AIを使っていないか？サプライチェーン上の情報漏えいを防ぐ監査ルーティン
「業務を外注している取引先が、自社の機密データを勝手に生成AIに入力していないだろうか」 「委託先経由で顧客の個人情報がAIの学習データに流出したら、自社の責任はどうなるのか」ChatGPTなどの生成AIが業務に深く浸透する中、一般企業や自...