三輪信雄「ここが変だよみんなの対策」：PC Online

セキュリティ

三輪信雄「ここが変だよみんなの対策」

（最終回）これからの企業におけるセキュリティ対策はこう変わる [2011年6月28日]

このコラムを書き始めて2年近くになります。多くの方々から「三輪さんのブログ読んでます」と言われてきましたが、今回で最後となることになりました。これまで比較的時間に余裕があったのですが、最近急に忙しくなり始めて、長期の大型...　続きを読む
セキュリティポリシー、分厚い規定集から平易なマニュアルへ [2011年6月21日]

企業がセキュリティポリシーを導入し始めて10年近く経ちましたが、みなさんは勤務先のセキュリティポリシーを読んだことがありますか？　ここでいうセキュリティポリシーというのは、ポリシー本体だけでなく、そこから派生して作成され...　続きを読む
「情報漏洩の形跡が見当たらない」は「情報漏洩がない」ではない [2011年6月14日]

情報漏洩に関する報道の中で「情報漏洩の形跡がなかった」という企業の言い分を目にすることがあります。最近の一連のハッキングに関する報道を見ていても、そのような報道発表が目に付きます。　続きを読む
グローバル企業のWebサイトを守るのが困難に [2011年6月7日]

米ソニー・ネットワークエンタテインメントが米国で公聴会に呼ばれているころ、米ソニー・ピクチャーズエンタテインメント（SPE）からの新たな個人情報流出が報じられました。今度はハッカーグループ「LulzSec」が関わってい...　続きを読む
ソニーの情報漏洩に悪用されたSQLインジェクションとは [2011年5月31日]

ソニーの大規模情報流出に関連して、ソニーの世界中の関連会社のWebサイトが次々と攻撃に遭い、連日のように報道されました。改竄や情報窃盗を行った本人を名乗る者からの声明文や関連する報道を見る限り、その多くがSQLインジェク...　続きを読む
PSN事件は他人事では済まされない [2011年5月24日]

震災の影響で情報セキュリティに対する企業の取り組みは、リスク全体から見た場合にプライオリティが一時的に下がった感がありました。これは、想定外のことが起きてしまった以上、やむをえないことでしょう。　続きを読む
クラウド事業者は障害事例もできる限り公開しよう [2011年5月17日]

私が借りているいくつかの仮想サーバーのうちの一つを提供している事業者のサーバーが5月8日の深夜に接続できなくなりました。これまでにも数カ月に1度、数時間にわたる障害があったのですが、今回はこの原稿を執筆時点でも復旧の見込...　続きを読む
基本的な対策を見直そう [2011年5月10日]

ソニー・コンピュータエンタテインメントのゲーム機向けオンラインサービス「PlayStation Network（PSN；プレイステーション・ネットワーク）」および映画・音楽配信サービス「Qriocity」の情報漏洩に続き...　続きを読む
サーバーとの通信を2重暗号化するなどの対策が急務 [2011年5月3日]

PlayStation Network関連のWebサイトで発生した史上最大規模の顧客情漏洩事件は、まだ全貌がはっきりしていませんが、会見によるとアプリケーションサーバーに脆弱性があり、そこから侵入されデータベースへのアク...　続きを読む
事業継続性も考慮したクラウド選び [2011年4月26日]

国内ではアマゾンでさえも日本国内にデータセンターを持っており、そのことをアピールしています。これはなぜかというと「海外のクラウドではサーバーが現地の法律で差し押さえなどにあった場合にどうしようもない」という考え方と、そも...　続きを読む
いつ止まるか分からないクラウドを使う不安 [2011年4月19日]

震災を機にパブリッククラウドや仮想サーバーが注目を浴びています。私は数年前から海外の仮想サーバーを使用していて、昨年からは国内の仮想サーバーもいくつか使っています。　続きを読む
情報を受け流す力が求められる新メディア [2011年4月12日]

東日本大震災の発生時、東京の都心にいた私は14階から階段で歩いて降りて通りに出ました。そこにはいた人々はみな、携帯電話を操作していました。運のいい人はメールで家族に連絡が取れたりしていましたが、たいていの人は送信エラーと...　続きを読む
オンラインストレージを試してみた [2011年4月5日]

今回の大震災時に、自分の家やオフィスだけでバックアップを取っていると、バックアップを含めて全てのデータを失ってしまう可能性があります。従って、自分の家やオフィス以外の場所でバックアップを取ることは、本当に万が一の場合を考...　続きを読む
オンラインストレージで気を付けること [2011年3月29日]

東日本大震災によって、BCP（business continuity plan）のあり方について見直す企業が増えています。同様に個人でもパソコンに保存されているデータのバックアップについて関心が高まっています。　続きを読む
「ソーシャル・ネットワーク」に見る面白い人材選考方法 [2011年3月8日]

みなさん、映画「ソーシャル・ネットワーク」はご覧になったでしょうか。まだご覧になっていない方は、ネタバレが含まれていますので、ご注意ください。　続きを読む
ちょっと待て、「つぶやく」前に深呼吸 [2011年3月1日]

ブログに始まりTwitterやFacebookなどのソーシャルメディアの普及に伴って、意図しない情報漏洩が頻発するようになりました。これまでも仕事に関する機密事項をブログにうっかり書き込んでしまったり、快く思っていない相...　続きを読む
情報セキュリティ人材を活用する人材の育成が必用（後編） [2011年2月22日]

情報セキュリティに関しては様々な教育コンテンツやトレーニングサービスが提供されています。そのほとんどが「セキュリティ専門家を育成する」ことを目的にしています。ところが、これまでに書いてきましたように「セキュリティ専門家」...　続きを読む
経営感覚を持って正確な情報を提供できる人材が必要（中編） [2011年2月15日]

前回は、その時々で情報セキュリティ人材の求められる姿が変わってきたということを書きました。そして、そもそも誰が足りないと言っているかを考慮すべきであるということにも触れました。　続きを読む
今、求められる情報セキュリティ人材とは（前編） [2011年2月8日]

最近、情報セキュリティに関する人材育成について尋ねられる機会がありました。情報セキュリティにおいて人材が不足しているということは昔から言われていました。そして、その時々で「こういう人材が足りない」という人材像は変化してき...　続きを読む
クラウド事業者を選ぶ前に、最後は現地で管理体制を確認 [2011年2月1日]

私の会社では、法人のお客様の個人情報を取り扱っていますから、サーバー本体をデータセンターからクラウド上の仮想サーバーへ移行するという計画を提案すると、決まって次のような質問を受けることになります。　続きを読む

プロフィール

【三輪信雄（みわのぶお）】

1995年より日本の情報セキュリティビジネスの先駆けとして事業を開始し、以降情報セキュリティ業界をリードしてきた。上場企業経営者やITセキュリティだけでなく物理セキュリティについても知見があり、技術者から経営者目線まで広い視野を持つ。
政府系委員も数多くこなし、各種表彰、著書・講演も多数。2009年から総務省CIO補佐官を務める。
Ｓ＆Ｊコンサルティング株式会社代表取締役

検索中