クラウドサービスにMFA（多要素認証）を適用する動きはこれからも広がっていくでしょう。それは、巨大クラウドサービスである、Salesforceが MFA（多要素認証） の使用を必須条件にしたことに象徴されます。長引くコロナ禍でテレワークが加速しました。政府…

リスク特定はリスクマネジメントに於けるリスクを発見（特定）する行為です。リスクマネジメントの対象となる組織にてリスクを洗い出しリスト化していきます。リスクを特定する手法として知られるのが、デルファイ法やチェックリスト分析です。 デルファイ法…

情報セキュリティ対策におけるリスク分析とは、情報を抱えている守るべきシステムが脅威にさらされたとき、どんなことが起こりうるかを明確にしておくことです。リスク分析の手法は、定量的リスク分析と定性的リスク分析があります。 定量的リスク分析：リス…

Salesforceは、2022年2月1日より、製品 へのアクセスに MFA（多要素認証） の使用を必須条件とすることにしました。ヘビーユーザーであるわたしにとってインパクトでした。Salesforceは、顧客関係管理（CRM）のソリューションを提供する SaaSタイプのクラウ…

インスタントラーメンが常備食なわたし・・・。食べるのを楽しみにしていた「0秒チキンラーメン」が販売休止に追い込まれました。会社の生産計画を大きく上回る注文が発生し、供給の見込みがたたなくなったためのようです。日清食品は供給体制を整えた上で７…

情報セキュリティポリシーは組織が所有する情報の機密性、完全性、可用性を維持していくために規定する組織の方針や行動指針をまとめたものです。 情報セキュリティポリシーは「基本方針」「対策基準」で構成されることが一般的です。 基本方針：組織におけ…

個人情報保護の原則となったガイドラインが、１９８０年にＯＥＣＤ（経済協力開発機構）から公表された「プライバシー保護と個人データの国際流通についてのガイドラインに関するＯＥＣＤ理事会勧告（通称、ＯＥＣＤ８原則）」です。ＯＥＣＤ８原則 収集制限…

もっとも最近、観たネットフリックスのドラマで感動したのは、韓国ドラマ「二十五、二十一」です。いままで「愛の不時着」を超える韓ドラはないと思っていたのですが、このドラマは「愛の不時着」に匹敵する名作だと思いました。舞台は1998年。1997年に起き…

誰もが自由に情報発信ができる反面、誹謗中傷に溢れたSNSのTwitterを買収したのは世界一の大富豪であるイーロン・マスク氏です。マスク氏がTwitterを買収する狙いは分かりません。Twitterほど国際社会で影響を及ぼすSNSは存在しないので、今後の成り行きに注…