クラウド環境への移行に伴うリスクとその対策について
2025年4月13日
いくつかの企業様のセキュリティガバナンスに関わる中で、業務のデジタル化を推進する過程において、オンプレミス環境からクラウド環境への移行が少なからず進んでいます。クラウドサービスは、柔軟性や拡張性、コスト削減などのメリット […]
情報セキュリティ白書 2024
2024年8月11日
IPAから2024年版の情報セキュリティ白書が2024年7月30日に発行されています。 2023年にサイバーインシデントの発生によって、社会的に大きな影響を及ぼした事件に関する情報や昨今のサイバー攻撃手法・手口とそれに対 […]
2024年 グローバル内部監査基準の公表について
2024年8月8日
内部監査業務を請負わせて頂く際には、まずは依頼先様の内部監査に係る規程やマニュアルに準拠することになります。 ただし、会社のステージによっては、適切なこれら規定がないこともあり、その場合にはこれまでは、経験で得た知見に […]
ITの利用から生じるリスク～サイバーリスク～
2023年11月3日
IT関連の業務から税務・会計関連の業務にシフトしていたのですが、先日時間を割いて、Security Days Fall 2023に参加し、情報収集をしてきました。 時間があれば積極的に参加していますが、今回は情報セキュ […]
アメリカのサイバーセキュリティ関連の規則（SECの動向）
2023年7月29日
最近は気候変動リスクへの対応が盛り上がっていますが、個人的には昨年度からSEC：U.S. Securities and Exchange Commission"（米国証券取引委員会）がサイバーインシデントの開示を要請する […]