警戒すべきは“72時間ルール” GDPR対策として必須なデータ追跡と暗号化
個人情報漏えいがあった場合に72時間以内の当局への通知を義務付けるGDPR。しかし、漏えいに気付いた時点ではEU居住者のものか判断できないという課題もある。通知要件の緩和にもつながる「暗号化」など、GDPR対策に有効な施策を解説する。
2017/08/31
個人情報漏えいがあった場合に72時間以内の当局への通知を義務付けるGDPR。しかし、漏えいに気付いた時点ではEU居住者のものか判断できないという課題もある。通知要件の緩和にもつながる「暗号化」など、GDPR対策に有効な施策を解説する。
2017/08/31
「一般データ保護規則」(GDPR)が2018年5月に適用開始する。EUの個人のデータを扱う企業であれば国を越えて適用されるこの規則の基本情報と準拠に向けて必要な準備について解説する。
2017/08/31
欧州連合(EU)で適用されるGDPRの順守は、顧客との信頼関係を築くチャンスでもある。“ユナイテッド航空の乗客追い出し騒動”を例に、そのチャンスを逃さないための準備方法やリスクに備える方法を解説する。
2017/08/31
「一般データ保護規則」(GDPR)の適用開始は米国企業にとっても人ごとではない。欧州連合内の企業と同じくらい深刻に同規則を受けとめる米国企業の動きを紹介する。
2017/08/31
ビジネスがグローバルで絡み合う昨今、どの企業にも思わぬことから海外とのコンプライアンス問題や訴訟に巻き込まれる可能性がある。普段は気付かないビジネスの背景にある“コンプライアンス対応”が注目される理由を解説する。
2017/01/27
さまざまなセキュリティ対策やコンプライアンスリスク回避に欠かせないシステム変更管理。多数のサーバの管理が大きな業務負荷となっていることから、多くの企業が省力化や コスト削減を課題としている。そこで、IT統制を大幅に効率化する3つの秘訣を紹介する。
2016/11/14
オープンソースでシステム関連コストを大幅に削減する事例が次々と生まれている。今や多くの企業が積極的に利用を進めているが、過小評価されがちな「運用リスク」と「セキュリティリスク」を正しく認識できているだろうか。
2016/04/20
リソースの無駄の削減、パフォーマンスの向上など、多くの効果があるコンテナテクノロジー。利用が広がる中、専門家からは固有の危険性も指摘されている。コンテナ固有のセキュリティ対策についてのポイントを解説する。
2016/04/20
日々巧妙化するシステムへの攻撃に対し、抜本的なセキュリティ戦略の見直しを目指す企業が増えてきた。ここで注目されているのが、米国国家安全保障局が作成した「Top 20 クリティカルセキュリティコントロール」のシステム応用だ。
2016/03/28
セキュリティ対策に取り組む際に「脅威インテリジェンス」を活用することは、ビジネスの意思決定において有効であるが、誤解も多い。そこで、他社が陥った落とし穴から学び、活用の際に回避すべき5つのポイントについて解説する。
2016/01/19
「経営とIT」に関連するカテゴリ