リスクの見立てに迷った時について
これまでの業務や研究で得た知見を交えて、ERM、セキュリティ、ガバナンスについて論評させていただきます。
GRCSブログ
GRCSお役立ちブログです
電力制御システムのサプライチェーン・セキュリティ対策： 経産省の手引きと「Supplier Risk MT」の活用
近年、電力インフラに対するサイバー攻撃のリスクが増大する中で、制御システムを取り巻くサプライチェーン全体のセキュリティが重要な課題となっています。
「いんてりじぇんす」が隣にいる ── OSINTと情報セキュリティ倫理のリアル
情報セキュリティにおける倫理のお話～ 今回のコラムはあえてひらがなで「いんてりじぇんす」としてます。 実際、Intelligence...
サードパーティリスク管理では自社の委託元管理も重要です
近年、企業のリスク管理の中でも「サードパーティリスク管理」が急速に重要性を増しています。特に金融業界においては、金融庁が改訂したサイバーセキュリティガイドラインにより、
HP Sure Click Enterpriseとは？マルウェアを“開いても安全”な仕組みを解説 ヒューマンエラーに強いエンドポイント対策
「不審なメールに注意」とは言うけれど… 「不審なメールに気をつけましょう」という注意喚起は、企業や組織における情報セキュリティの基本中の基本です。しかし、その「不審」とは何を指すのでしょうか？...