ISO27001コラム一覧(2ページ目)

ディレクトリトラバーサル攻撃とは？仕組みや被害例・6つの対策を解説

Webサイトやサーバーには、外部からは本来アクセスできないはずのファイルが多数保存されています。ディレクトリトラバーサル攻撃は、そのセキュリティの盲点をついてシステム内部のファイルに不正アクセスする手法です。情報漏えいやデータ改ざんなど深刻…

データベースセキュリティとは？重要性や基本の対策方法を解説

企業が保有する顧客情報や取引データは、データベースに集約されて管理されています。データが漏えい・消失した場合、事業継続に深刻な影響が及ぶリスクがあります。データベースセキュリティの必要性を正しく理解し、適切な対策を取ることが、IT環境を安全…

ISMS-ACとは？ISMS-AC認定の有無の違いも解説

ISMS-ACは、企業のISMSを直接審査する組織ではなく、ISMS認証機関の能力や公平性を認定する立場の機関です。 ISMS-ACに認定されている認証機関を選べば、取得した認証の妥当性を取引先、入札先、顧客に説明しやすくなります。た…

ISMSにおける事業継続計画とは？策定する方法・ポイントを解説

災害やシステム障害、サイバー攻撃が発生したとき、情報資産を守りながら重要な業務を続けるには、平常時からの備えが重要です。ISMSでは、情報の機密性・完全性・可用性を維持する視点に加え、緊急時の事業継続まで見据えた対応が求められます。事業継続…

サプライチェーンセキュリティ評価制度とは？ISO27001との関係と対応ステップを解説

取引先からのサイバー攻撃リスクに不安を感じている企業の担当者の方や「取引先のセキュリティ水準をどう確認すればよいか」「自社は何の対策をすれば取引継続できるのか」と悩んでいる情報システム部門・経営層の方は多いのではないでしょうか。 経済…

ISMSクラウドセキュリティ認証とは？取得メリット・流れを解説

クラウドサービスの利用が拡大する中、情報セキュリティ対策の証明として注目されるのが、ISMSクラウドセキュリティ認証です。ISMSクラウドセキュリティ認証は、ISMS（JIS Q 27001）にクラウド特有の管理策（ISO/IEC 2701…

ISMS適合性評価制度とは？認証までの流れや導入のメリットを解説

サイバー攻撃や情報漏えいのリスクが高まる中、企業には技術的な対策だけでなく、組織全体として情報セキュリティを管理する体制づくりが求められています。その指標の1つとして注目されているのが「ISMS適合性評価制度」です。 ISMSは、情報…

ISMS認証の更新審査とは？維持審査との違いや準備・当日の流れ

ISMS認証（ISO/IEC 27001）は取得して終わりではなく、組織として情報セキュリティを継続的に改善し続ける体制が求められます。認証の有効期限は3年間で、1・2年目には維持審査、3年目には更新審査を受けることで、ISMSが有効に運用…

ISMS教育とは？対象者・実施手順を徹底解説【ISO27001対応】

ISMS（情報セキュリティマネジメントシステム）を効果的に運用するうえで、従業員の教育・訓練は欠かせない要素です。特に、ISO27001では従業員が情報セキュリティリスクを理解し、日常業務の中で適切に対応できるように教育・訓練を行うことが求…

情報セキュリティ認証とは？種類一覧・認証制度の違い・取得の流れを解説

自社の情報セキュリティ体制を強化したい企業や、取引先から情報セキュリティ認証の取得を求められている企業にとって、「どの認証を取得すればよいのか」は悩ましいテーマではないでしょうか。 情報セキュリティ認証とは、企業が構築・運用している情…