企業のIT担当者必見！システム引き継ぎのコツや実践方法をまとめた書籍が11月12日に発売。M&Aやエンジニア不足に対応した内容が満載です。

デジタル技術で観戦体験を革新し、自らも世界の舞台へ。異色のIT起業家が“データでつかんだ夢”に挑む N-Sports tracking Lab合同会社のプレスリリース 横須賀を拠点にスポーツテック事業を展開する N-Sp ...

横須賀を拠点に活動するN-Sports tracking Labの横井愼也氏が、自らが開発した観戦システム「HAWKCAST」を使ってワールドカップに挑みます。テクノロジーと情熱の物語。

横須賀を拠点にしたN-Sports tracking Labの横井健也が、自身の技術でウインドサーフィンワールドカップに挑戦。観戦システム「HAWKCAST」の進化の秘密に迫る。

ウインドサーフィンの観戦システムを開発したIT起業家の横井愼也氏が、自らワールドカップに挑む。その技術と情熱の背景を探る。

建物や機器の物理的セキュリティを確保することは、サイバー脅威を防ぐのと同じくらい困難な場合があります。 物理的セキュリティがいつもこれほど簡単に実現できれば… 写真: Leremy | shutterstock.com 一般的にCISOは、健康や労働安全全般の問題を担当することは少ないですが、ITと連携した物理的セキュリティシステムやIT資産への直接的なアクセスに関しては、重要かつ戦略的な役割を果たします。CISOにとって主な制約要因は、通常以下の通りです。 予算、そして 責任範囲の不明確さ。 本記事では、CISOが把握しておくべき物理的セキュリティのための10の必須対策を紹介します。まずは、物理的セキュリティの定義と、なぜ企業にとって決定的に重要なのかを簡単に見ていきましょう。 なぜ物理的セキュリティが重要なのか 物理的セキュリティとは、定義上、人、財産、物理的資産を不正アクセス、盗難、その他の損害や損失につながる行為から保護することを指します。この分野は、サイバーセキュリティの優先度が高まる中で、しばしば軽視されがちです。 CISOにとってこの分野が重要なのは、ほとんどの現代的な物理的セキュリティシステムやコントロールが何らかの形でITと結びついているためです。バッジやキー・カード、ビデオ監視まで含まれます。不正な（物理的な）アクセスが発生すると、サイバー攻撃やデータ漏洩につながる可能性もあります。そのため、セキュリティ責任者はこれらの資産へのアクセスを制御するための対策を講じるべきです。 これは、CISOが物理的セキュリティのすべての業務を担うべき、という意味ではありません。小規模な企業ではCISOとCSOの役割を兼務することもありますが、多くの大企業では現実的ではないと、サイバーリスク専門企業OptivのCISOであるMax Shier氏は説明します。「規制要件がある場合や大企業の場合、サイバーセキュリティと物理的セキュリティの分野を統合するのは意味がないこともあります。例えば、製造施設の警備や経営幹部のボディガードの手配などの責任は、サイバーセキュリティチームの負担やキャパシティによってはすぐに過負荷になる可能性があります。」 この選択肢が取れない場合、セキュリティサービス企業RadwareのCISOであるHoward Taylor氏は次のようにアドバイスします。「その場合、CISOにとっては物理的セキュリティチームとのコミュニケーションと連携が目標達成の鍵となります。これらのチームは事業継続、災害復旧、物理的な施設や設備の計画プロセスに関与すべきです。さらに、監視カメラの映像が個人情報保護規則に違反しないなど、法的に問題のない物理的対策であることも確認する必要があります。」 物理的セキュリティ対策トップ10 組織構造に関係なく、CISOは物理的セキュリティ分野のすべてのステークホルダーと協力すべきです。以下の10の対策は特に意識しておくべきポイントです。 1. IT設備やデータセンターの強化 データセンターや重要なIT設備、複合オフィス内のコンピュータールームは、CISOが物理的アクセス制御の観点から注目すべき明白な領域です。消費財企業Church & DwightのCISOであるDavid Ortiz氏は次のように述べています。「セキュリティ責任者は、技術機器があるすべての部屋へのアクセスを必要とする人だけに制限するようにすべきです。また、業者は必ず付き添いのもとでのみ入室を許可するべきです。理想的には、アクセスは記録され、毎日確認されるべきです。」 もちろん、取るべき対策は施設やリスク状況によって調整・適用されるべきだと、セキュリティ企業Darktraceのレッドチームオペレーション担当シニアバイスプレジデントJustin Fier氏は推奨しています。「重要な情報を保管するすべての施設は、そうでない資産を扱う施設よりも厳格なセキュリティコントロールを持つべきです。CISOはまず、どのデータやリソースがどこで保管・利用されているかを把握し、不正侵入時のリスクを評価し、必要に応じて物理的セキュリティ対策を強化する必要があります。」 2. オフィスの日常的なリスクを認識する 犯罪者は企業ネットワークへのアクセスを得るために、日常的なオフィス環境にも目をつけます。データセンター専門企業Flexentialのサイバーセキュリティ担当バイスプレジデントWill Bass氏は、「どのネットワークポートもIT環境への潜在的な侵入口になり得る」と警告します。彼のCISOへのアドバイスは、「すべての施設の物理的セキュリティアーキテクチャや基準について、センシティブな施設かどうかに関わらず徹底的に理解することです。そうすることで、適切な多層防御策を講じ、不正な物理的アクセスを防ぐことができます。」 OptivのCISO Shier氏は、これはリモートワークやハイブリッドワーク時代にも関係があると補足します。「多くのオフィスが以前より利用頻度が減っているとはいえ、セキュリティ責任者はオフィスビルに適切な物理的セキュリティコントロールが備わっていることを保証しなければなりません。無線アクセスポイント、バッジによるアクセス制御、ビデオ監視は依然として重要であり、決して軽視してはいけません。」 3. 物理空間での横移動を排除する 企業への物理的なアクセスを保護する際、CISOは攻撃者が物理的な制限区域内を横移動できるかどうかにも注意を払うべきです。セキュリティ企業Bishop FoxのシニアセキュリティコンサルタントAlethe Denis氏は、「攻撃者が一度制限区域に侵入すると、発覚する可能性は大きく下がります。ほとんどの人は、制限区域にいる人物はすでにアクセスコントロールを通過していると考えるからです」と説明します。 企業がネットワークセグメンテーションやゼロトラスト原則

スマートキャンプが行った調査によると、人的資本経営におけるITツールの利用率は76.4%。多くの企業が情報の連携強化に取り組んでいます。

アスノシステム株式会社が、2025年開催のJASPAビジネス創出フェアのプラチナスポンサーに就任。若手エンジニアのプレゼン大会も注目！

YouTube video by WW2話

NTTドコモ、AIエージェントが会議に参加し創造性の向上を支援するサービスを開発 #会議支援エージェントシステム #ITニュース

Oracle EBSのゼロデイ脆弱性を狙うCl0pランサムウェア攻撃が拡大中。Washington Post、Harvard大学、DXCテクノロジー、Chicago Public Schoolsなど著名組織が被害を受け、基幹システム防御の重要性が改めて問われている。攻撃概要と今後の備えをまとめる。