未分類

ES-C2M2とは何か：単なる「点数付け」を超えて多くの日本企業が採用しているNIST CSFやISO 27001と異なり、米国エネルギー省（DOE）が策定したES-C2M2（Cybersecurity Capability Maturit...

制御システムに潜む「ITとは異なる時間軸」多くのITセキュリティ担当者が制御システム（OT）の守りを考える際、まず直面するのが「可用性の絶対性」という壁です。ITの世界ではパッチ適用や再起動は日常ですが、製造現場やインフラにおいて、突発的な...

経済産業省が公開している『産業用制御システム向け侵入検知製品等の導入手引書』は、OT環境におけるセキュリティ対策のバイブル的存在です。しかし、実務の現場では、この手引書をそのまま適用しようとして挫折するケースが後を絶ちません。今回は、手引書...

はじめに：工場の「つながる化」がもたらす新たな脅威昨今、製造現場のDX化に伴い、従来は閉鎖環境であったOT（制御技術）領域がITネットワークと接続される「スマート工場化」が急速に進んでいます。しかし、これは同時に、外部からのサイバー攻撃に対...

なぜ、セキュリティの啓発バナーが「素通り」されるのか多くの企業で、セキュリティ意識向上を目的とした社内掲示板やイントラネット用の「啓発バナー」が運用されています。しかし、実務の現場では、それらのバナーは壁紙同然に扱われ、社員の記憶に一切残っ...

なぜ「完璧な対策」を目指すと失敗するのか多くのセキュリティ担当者が陥る罠は、大手企業と同等の網羅的な対策を自社に当てはめようとすることです。しかし、限られたリソースで運用する中小企業にとって、それは「形骸化」への入り口に過ぎません。実務にお...

なぜ個別の啓発だけでは限界があるのか多くの自治体や商工団体が主催するサイバーセキュリティセミナーは、これまで「自社の情報を守りましょう」という個別企業の意識向上に主眼を置いてきました。しかし、限られたリソースで運用を行う中小企業にとって、セ...

専門家選びで陥りがちな罠セキュリティ対策の強化を検討する際、多くの企業は「有名な資格」や「大手ベンダーの実績」だけで専門家を選びがちです。しかし、実務の現場において、資格の数と現場を安全にする能力は必ずしも比例しません。真に頼れる専門家とは...

なぜ現場の「翻訳者」が必要なのか多くの企業でセキュリティ部門が頭を抱えるのは、現場部門との「温度差」です。どれだけ高度な技術的対策を講じても、現場の業務フローと乖離していれば形骸化します。そこで注目すべきなのが、セキュリティ部門と現場の間に...

支援士が陥る「技術的正論」の罠多くの情報処理安全確保支援士が現場のコンサルティングや指導で直面するのは、技術的に正しいはずの提言が、経営層や現場部門に拒絶されるという壁です。原因は明白で、セキュリティの重要性を「リスクの数値」だけで語ろうと...