皆さん、こんにちは。 今回はセキュリティにおけるトップダウンのアプローチについてお話させて頂きます。 ■トップダウンアプローチの重要性 企業・組織においてセキュアなネットワーク環境を実装するためには、 情報セキュリティの担当者だけではなく、経営者が情報セキュリティの問題を重要な経営課題として認識し、 経営陣が陣頭指揮をとって組織を挙げて取り組むことが重要です。 経営者が積極的に関与することで初めて、組織の構成員全体にセキュリティに関する高い意識が生まれます。 そして、情報資産を共有する全構成員がセキュリティに対する意識を持たなければ、 ウイルスや情報漏洩から組織を守ることはできません。 セキュアなネットワークのために、経営陣は、責任を負い業務を推進するため、 トップダウン方式でセキュリティ

皆さん、こんにちは。前回に続き、今回も具体的なセキュリティ侵害の事例を見ていきましょう。 PSN個人情報流出事件 インターネットのゲームコミュニティに対するセキュリティ侵害の中でも、 最悪のものと言われているのが、2011年4月に起こったPSN（PlayStation Network）の個人情報流出事件です。 2011年4月17日から19日にかけて、外部から何者かがソニーのサーバーに不正にアクセスし、 名前、住所、メールアドレスなどの個人情報を盗み出しました。 不正な侵入を受けたことは1週間後の4月27日に公表されましたが、 情報公開が遅れたことに対して訴訟が提起されたり、米国下院の政治家からの質問状が出されるなどの騒ぎになりました。 ソニーはこれを受け、5月1日に記者会見を行い、 情報漏

皆さん、こんにちは。 これまで私のブログでは６回にわたり情報漏洩の事例をお伝えしてきましたが、 ここからは情報セキュリティの歴史や機密情報を守る上での考え方を説明したいと思います。 パソコンの普及とセキュリティ パソコンやインターネットは、企業のみならず一般家庭にも広く普及し、 今や現代の経済活動や社会生活の基盤となっています。 多くの人々が趣味、買い物、銀行取引などにパソコンを利用する時代になり、 ますます重要性が高まっているのが、情報セキュリティです。 テレビや新聞を見れば、毎日のように企業からの個人情報流出やサイバー攻撃などの記事が目に留まります。 マスコミで話題となるのは大企業や政府機関などごく一部ですが、実際にはこれは氷山の一角です。 すべての企業が脅威にさらされていると言っても