PマークとISMS認証はどう違う? 代表的な2つのセキュリティ認証を徹底比較
情報漏えい事故が相次ぎ、社会全体でのセキュリティ意識が高まる中、情報セキュリティ認証の取得を目指す企業が増えている。そこで、代表的なPマークとISMS認証を取り上げ、それぞれの特徴やメリット/デメリットを解説する。
2022/11/29
- カテゴリ:
- セキュリティ
- セキュリティ規格/ポリシー
情報漏えい事故が相次ぎ、社会全体でのセキュリティ意識が高まる中、情報セキュリティ認証の取得を目指す企業が増えている。そこで、代表的なPマークとISMS認証を取り上げ、それぞれの特徴やメリット/デメリットを解説する。
2022/11/29
ISMS(組織の情報セキュリティを管理する仕組み)を構築し、ISMS認証を取得するまでには、膨大な労力と時間を要する。このため取り組みに二の足を踏む企業が多かったが、文書作成などの準備を最小限にする方法があるという。
2022/11/29
BYODやリモートワークの普及などにより、従来のセキュリティアプローチだけではデータの保護が難しくなっている今。そこで注目される「サイバーレジリエンス」の特長や、境界重視セキュリティと組み合わせることの重要性を解説する。
2022/11/28
DXの実現に欠かせないデータ保護。情報漏えい対策の「最後の砦」といわれる暗号化を実践する上では、どんな点に注意すべきか。また、暗号化をDX推進の妨げにしないためには、どんなセキュリティソリューションを採用すべきか。
2022/11/22
場所を問わない働き方が浸透する中、Web/デスクトップアプリケーションの混在によってパスワード管理が煩雑化している。この問題の解決に有効なのがSSOだが、デスクトップアプリケーションはSSO化できないという課題も残る。
2022/11/22
2022年4月の改正個人情報保護法で、情報漏えい時の本人/個人情報保護委員会への通知が義務化され、違反した際は最高1億円の罰金が科されることとなった。ただし「高度な暗号化」を行っていれば、通知義務は免除される。その実現方法は?
2022/11/18
自治体の廃棄したHDDがデータ復元可能な状態のまま不正転売された事件を覚えている人も多いだろう。現在はディスクを安全に廃棄するために、データを暗号化し、消去する場合は暗号鍵だけを抹消する「暗号化消去」が注目されているという。
2022/11/18
マルウェア感染の手段として、犯罪者が昔から悪用してきた「Microsoft Excel」ファイル。ここにきて、なぜかExcelファイルを使った攻撃が勢いを失ってきた。それはなぜか。
2022/11/17
ニューノーマル時代のセキュリティ対策として、「ゼロトラスト」が注目されている。しかし、この製品を導入すれば実現できるというものではないのがゼロトラストの難しいところ。実現に向けどう取り組んでいけばよいのか、推進法を探る。
2022/11/16
ランサムウェアに代表されるサイバー攻撃が猛威を振るう中、有事の際でもシステム停止を回避し、ビジネスを継続できるセキュリティ運用が不可欠となっている。その体制づくりはどう進めていくべきなのか、2人の識者に聞いた。
2022/11/16