ITTI DX

情報資産の定義 情報資産とは、企業や組織にとって価値を持つ情報およびそれを保持・利用する仕組みや媒体を指します。   建物や機械といった有形資産と異なり、情報資産は複製・流出が容易であり、適切に管理しなければ重大な経営リスクにつながりま...

CISOとは何か？ CISO（Chief Information Security Officer）は、企業の情報資産を守るためにセキュリティ戦略の策定・実行・教育・法令遵守・インシデント対応を統括する責任者です。1995年、米シティコープが初めて導入した役職で、インターネットの普及...

はじめに サイバー攻撃は年々増加・巧妙化し、個人情報流出、知的財産の窃取、ランサムウェアによる事業停止など、企業経営に直結するリスクとなっています。経済産業省とIPAが策定した「サイバーセキュリティ経営ガイドライン Ver3.0」では、経営者が認識...

はじめに サイバー攻撃は年々増加・巧妙化し、個人情報や知的財産の流出、ランサムウェアによる事業停止など、企業経営に直結するリスクとなっています。こうした状況を受け、経済産業省とIPA（情報処理推進機構）は「サイバーセキュリティ経営ガイドライ...

はじめに 近年、サイバー攻撃は企業規模を問わず深刻化しています。ランサムウェアによる業務停止や標的型攻撃による情報漏えいは、中小企業にも広がり、取引先や顧客からの信頼失墜につながっています。 こうした状況の中で注目されているのが JIS Q 2700...

信頼性とは？ 情報セキュリティの世界では「CIA triad（機密性・完全性・可用性）」が有名ですが、実はそれを支える要素のひとつに 信頼性（Reliability） があります。   信頼性とは、システムや仕組みが期待通りに動き続けることを意味します。 例...

否認防止とは何か 情報セキュリティの基本要素といえば「機密性・完全性・可用性（CIA）」が有名ですが、近年はこれに「真正性・責任追跡性・否認防止・信頼性」を加えた 7要素 が重視されています。   その中の「否認防止（Non-repudiation）」とは...

責任追跡性とは 責任追跡性（Accountability）とは、情報システムにおける操作や行為を記録し、後から「誰が、いつ、何をしたか」を明確にできる性質を指します。   情報セキュリティの三要素（機密性・完全性・可用性）に加え、ISO/IEC 27001などの...

真正性とは 真正性（Authenticity）とは、情報や通信の発信元が正当であり、改ざんやなりすましが行われていないことを保証する性質を指します。   情報セキュリティの三要素「CIA（機密性・完全性・可用性）」に加え、ISMS（情報セキュリティマネジ...

可用性とは 可用性（Availability）とは、必要なときに情報やシステムを利用できる状態を維持することを指します。   情報セキュリティの三要素「CIA triad（機密性・完全性・可用性）」のひとつであり、どれほど機密性や完全性が高くても、システム...