ITTI DX

朱っぢ部長 DXに関するITのホームページへようこそ このホームページは、ITの本質を誰にでも“わかる”ものにする。そして、それを社会に活かすための視点を広げていくことを目的として開設されました。 私たちは、日々進化する情報技術の中で、ITの仕組み・...

ネオユウ課長 ようこそ、ITリテラシーのホームページへ 本サイトは、デジタル社会を生きるすべての人にとって欠かせない「ITリテラシー」を、誰にでも「わかる」ものにすることを目的として開設されました。 ITリテラシーとは、パソコンやスマートフォンの...

ラブィーク.X DX長 DXのホームページへお越しいただき、ありがとうございます。 「AIやセキュリティって、どう始めたらいいんだろう？」 そんな疑問や不安を抱える方に向けて、DX（デジタルトランスフォーメーション）の入り口をわかりやすく案内するため...

リスクアセスメントとは リスクアセスメントとは、組織が保有する情報資産に対して、どのような脅威や脆弱性が存在し、どの程度の影響を与えるかを特定・評価するプロセスです。   ISO/IEC 27001（ISMS）やNIST CSFでも中核的な要素とされ、情報セキ...

情報セキュリティリスクの定義 情報セキュリティリスクとは、情報資産が脅威や脆弱性によって損なわれる可能性を指します。リスクが顕在化すれば、情報漏洩・業務停止・法的責任・ブランド価値の低下といった深刻な被害につながります。 リスクは「脆弱性...

セキュリティホールとは セキュリティホール（Security Hole）とは、ソフトウェアやシステム、ネットワークに存在する設計上・実装上の欠陥や設定ミスによって生じる「セキュリティ上の穴」を指します。   脆弱性（Vulnerability）とほぼ同義で使われるこ...

バグとは 情報セキュリティマネジメントにおける「バグ」とは、システムや運用プロセスに潜む欠陥や不備を指します。これらは必ずしもプログラム上の不具合だけでなく、組織的・人的・物理的な管理の不備も含まれます。バグは単体では被害を生まない場合も...

脆弱性とは 情報セキュリティにおける脆弱性（vulnerability）とは、システムやネットワーク、組織の仕組みに存在する「弱点」を指します。   それ自体が直接的な被害を生むわけではありませんが、脅威に悪用されることでリスクが顕在化し、情報漏洩...

脅威とは 情報セキュリティにおける脅威（threat）とは、システムやデータに損害を与える可能性のある要因や事象を指します。 リスク：脅威が実際に損害を与える可能性 脆弱性：脅威が成立しやすくなる弱点 つまり、脅威 × 脆弱性 ＝ リスク という関係で...

インシデントとは インシデント（incident）とは、情報セキュリティの「機密性」「完全性」「可用性」を侵害、または侵害する恐れのある出来事を指します。   JIS Q 27000では「望まない、または予期しない情報セキュリティ事象のうち、事業運営を危...