取引先からも求められるISMSクラウドセキュリティ認証、何から着手すればよい?
ISMSクラウドセキュリティ認証は、安全なクラウドサービスを利用者自身が選択できるように誕生したセキュリティ規格だ。ただ、取得のために何をすればよいか分からないという声も多く聞かれる。そこで、概要から取得方法までを解説する。
2025/10/28
- カテゴリ:
- セキュリティ
- セキュリティ規格/ポリシー
ISMSクラウドセキュリティ認証は、安全なクラウドサービスを利用者自身が選択できるように誕生したセキュリティ規格だ。ただ、取得のために何をすればよいか分からないという声も多く聞かれる。そこで、概要から取得方法までを解説する。
2025/10/28
ISMS認証の維持・更新には、そもそも普段から確認や振り返りを行い、継続した取り組みを行うことが不可欠だ。本資料ではさらに踏み込んで、毎年の審査を“こなす”だけでなく、改善活動に“生かす”対策へと変えるヒントを紹介する。
2025/10/28
情報セキュリティを向上させ、ビジネスチャンスにもつなげられる取り組みとして、ISMS認証やPマークの取得を目指す企業は多い。ただ、工数・リソース・専門知識などが、実現の壁となりがちだ。5社の事例から効率的な取得のポイントを探る。
2025/10/28
人材不足が深刻化し、セキュリティ対策に手が回らない企業が増えている。特にEDRの運用には「人の判断」が必要な部分があり、知識やスキルの不足が原因で導入をためらうケースは多い。この問題を解消する、AIを活用したEDRの実力とは?
2025/10/28
経産省の調査によると、2030年には約79万人のIT人材が不足するという。一方サイバー攻撃は増加を続け、企業は人材不足とセキュリティリスクの二重の課題に直面している。限られた人材で高度なセキュリティ対策を実現するにはどうすべきか。
2025/10/28
クラウドシフトが進む中で、アクセス状況の監視やアカウントの管理が十分に行われておらず、情報漏えいなどのリスクを抱える組織が少なくない。SASEとSIEMを統合した純国産のクラウドサービスは、この課題の解決にどう貢献するのか。
2025/10/28
病院を狙うサイバー攻撃の増加を受け、前橋赤十字病院はセキュリティ体制の見直しに踏み切った。しかし医療機器の制約や情報システム部門の人材不足など多くの課題に直面した。同院はどのようにして「医療を止めない」体制を築いたのか。
2025/10/28
Webアプリケーションの安全性を確保するには脆弱性診断が欠かせないが、エンジニア不足や外注コストなどのハードルも多く存在する。そこで注目したいのが、こうした課題を解消し、低コストに診断の内製化を実現するアプローチだ。
2025/10/27
「脆弱性診断」を適切に実施するには、自社に最適な診断方法を見極め、体制を整えていくことが不可欠だ。外部委託、内製、両者を組み合わせたハイブリッド診断のメリットや課題を確認しながら、診断方法の選び方や実践のヒントを紹介する。
2025/10/27
Webアプリケーション開発において生成AIを活用する上で、欠かせないのがセキュリティ対策だ。しかし、AIを悪用する高度な攻撃にだけ注力し、既存の脆弱性への対策をおろそかにしているケースは多い。この問題を解決するには、何が必要か。
2025/10/27