AI・情報セキュリティ AI時代の改正個人情報保護法とは？一般企業・自治体が知るべきリスクと対策総まとめ
「AI開発のために、病歴などの個人情報が本人同意なしで利用できるようになるらしい」 「ニュースで見たけれど、AIを開発しないウチの会社や自治体にも何か関係があるの？」 「国の規制が緩むことで、大切なデータが流出するリスクは高まらないのだろう...
セキュリティガイド
AI・情報セキュリティ 
AI・情報セキュリティ 改正個人情報保護法で変わる「AIベンダー」の選び方｜一般企業・自治体がチェックすべき3つの客観的リスク
昨今、業務効率化や生産性向上のために生成AIや各種AIツールを導入する企業や自治体が急増しています。しかし、AIのビジネス利用が加速する一方で、情報セキュリティやデータガバナンスへの懸念も強まっています。折しも、個人情報保護法の「3年ごと見...
セキュリティガイド 情報セキュリティマネジメント試験は意味ない？企業担当者が取得するメリットを解説
「情報セキュリティマネジメント試験（SG）について調べると、ネットで『意味ない』『役に立たない』という声を目にするけれど、本当だろうか」「自社のセキュリティ担当者や総務のメンバーに受験を勧めるだけの価値はあるのだろうか」独立行政法人情報処理...
セキュリティガイド 情報セキュリティマネジメント試験で学べることとは？企業で役立つ知識を解説
「情報セキュリティマネジメント試験（SG）の受験を検討しているが、具体的にどんな内容が学べるのだろうか」「資格の勉強で得た知識は、実際の企業のセキュリティ対策や日々の実務にどう活かせるのだろう」この試験は、ITを「開発する人」ではなく、企業...
セキュリティガイド 情報セキュリティマネジメント試験とは？企業担当者にも役立つ理由と学べる内容を解説
「社内のITセキュリティ規程を作りたいが、何から手をつければいいのかわからない」 「DX推進に伴い、現場のITリテラシーを高めるための『共通言語』が欲しい」多くの企業でDX（デジタルトランスフォーメーション）が加速し、クラウドストレージや業...
セキュリティガイド 情報セキュリティ研修の費用対効果（ROI）はどう測る？効果測定の3つの指標
「毎年セキュリティ研修に予算と時間を割いているが、経営層から『これでどんな成果が出たのか』と問われて答えに窮した」 「不祥事防止のためのコストとして支払っているが、教育の効果を客観的に可視化する方法がわからない」 情報セキュリティ担当者や総...
セキュリティガイド ゼロトラストセキュリティとは？中小企業向けのわかりやすい解説
「社内ネットワークのなかにいるから安全」 「強固なファイアウォールを導入しているから、情報漏えいは起きないだろう」 これまでの企業セキュリティでは、このような「社内（内側）は安全、社外（外側）は危険」という境界線を前提とした対策が一般的でし...
セキュリティガイド 取引先からのセキュリティチェックシート記入・対応方法の基本
「大手の取引先から突然、数十項目に及ぶ『情報セキュリティチェックシート』の記入を求められた」 「自社のセキュリティ体制の不備を指摘されて、最悪の場合、取引が停止してしまうのではないか」 近年、BtoBビジネスを展開する多くの企業（特に中小企...
セキュリティガイド 情報セキュリティ研修後のアンケート項目の作り方｜満足度と行動変容を測るテンプレート
「毎年セキュリティ研修のあとにアンケートをとっているが、『役に立った』ばかりで実態が見えない」「受講者が本当に明日からパスワードの使い回しをやめてくれるのか、判断基準がない」 多くの企業で定期的に実施されている情報セキュリティ研修。しかし、...
セキュリティガイド 情報セキュリティポリシーとは？企業が策定すべき内容を解説
「自社のセキュリティ対策、今のままで本当に十分なのだろうか」 「従業員が増えてきて、ITの利用ルールを一律に統一するのが難しくなってきた」企業のクラウド活用やテレワークの普及により、業務の利便性が向上した反面、サイバー攻撃のリスクや情報漏え...