セキュリティガイド CIA（機密性・完全性・可用性）とは？企業が知っておくべき情報セキュリティの基本原則
「社内のセキュリティ対策を強化したいが、何から手をつければいいのかわからない」 「DXや生成AIの導入を進める上で、守るべきセキュリティの共通基準を知りたい」企業や自治体が情報漏洩やサイバー攻撃のリスクに直面する中、防衛策の根幹となるのが「...
クラウド認証ドットコム管理人
セキュリティガイド 
セキュリティガイド 業務委託先へのクラウド環境（ゲストアカウント）付与時のセキュリティルール
「業務委託先のメンバーにMicrosoft 365やGoogle Workspace、AWSなどのゲストアカウントを発行したが、セキュリティ設定はこれで大丈夫だろうか」 「外注先から自社のクラウド環境経由で情報が漏洩した場合、どのような法的...
AI・情報セキュリティ 情報セキュリティマネジメント試験の知識は生成AI時代にも活かせる？企業担当者が知っておきたいポイント
「ChatGPTなどの生成AIを社内で導入したが、情報セキュリティマネジメント試験の知識だけで対応できるだろうか」 「生成AIという全く新しいテクノロジーに対して、従来の国家資格の勉強は意味があるのか」企業や自治体において生成AIの業務利用...
セキュリティガイド 情報セキュリティマネジメント試験の知識だけでは不十分？企業に情報セキュリティ研修が必要な理由
「社内のIT担当者が情報セキュリティマネジメント試験に合格したから、我が社のセキュリティ対策は万全だ」「専門資格を持つ担当者が一人いれば、現場の情報漏えいリスクは防げるのではないか」企業や自治体において、DX（デジタルトランスフォーメーショ...
AI・情報セキュリティ 形骸化させない「生成AI利用・セキュリティ研修」の始め方｜法改正時代に従業員の行動変容を促す教育の形
「社内向けのAI利用規程を作って配布したが、読まれている気配がない」「無料の生成AIに機密情報をコピペする従業員（シャドーIT）をどうやって止めればいいのか」ChatGPTをはじめとする生成AIが急速に普及する中、多くの企業や自治体が社内ル...
AI・情報セキュリティ 雛形で終わらせない「AI利用規程」の作り方｜法改正の課徴金リスクから組織を守る社内ルールの明文化
「生成AIの業務利用が進んでいるが、社内ルールがまだない」「ネットで見つけた『AI利用規程の雛形』をそのまま配布したけれど、現場が守っているか分からない」ChatGPTなどの生成AIは、いまや企業や自治体の生産性を爆発的に高める必須ツールと...
AI・情報セキュリティ クラウドAIのデータ再学習（2次利用）を拒否する方法｜情シスが実践すべきオプトアウトとセキュリティ適合性評価
「従業員がChatGPTに入力した社外秘のデータが、AIの再学習に使われて漏えいしないか心配だ」 「クラウドAIサービスを導入したいが、個人情報保護法や社内セキュリティ基準を満たすための設定方法が分からない」ChatGPTやClaudeをは...
AI・情報セキュリティ 【委託先管理】取引先が勝手に生成AIを使っていないか？サプライチェーン上の情報漏えいを防ぐ監査ルーティン
「業務を外注している取引先が、自社の機密データを勝手に生成AIに入力していないだろうか」 「委託先経由で顧客の個人情報がAIの学習データに流出したら、自社の責任はどうなるのか」ChatGPTなどの生成AIが業務に深く浸透する中、一般企業や自...
AI・情報セキュリティ AI時代の改正個人情報保護法とは？一般企業・自治体が知るべきリスクと対策総まとめ
「AI開発のために、病歴などの個人情報が本人同意なしで利用できるようになるらしい」 「ニュースで見たけれど、AIを開発しないウチの会社や自治体にも何か関係があるの？」 「国の規制が緩むことで、大切なデータが流出するリスクは高まらないのだろう...
AI・情報セキュリティ 改正個人情報保護法で変わる「AIベンダー」の選び方｜一般企業・自治体がチェックすべき3つの客観的リスク
昨今、業務効率化や生産性向上のために生成AIや各種AIツールを導入する企業や自治体が急増しています。しかし、AIのビジネス利用が加速する一方で、情報セキュリティやデータガバナンスへの懸念も強まっています。折しも、個人情報保護法の「3年ごと見...