Issue

中小企業の人手不足をDXで解消できなかった【失敗事例】

セキュリティ対策もDXも、中小企業にとっては必要な経営課題であるし取り組むべきことだとの認識は持っている。だが、その第一歩をどう踏み出すかが、なかなか難しいようである。正しいDXの進め方、どのようにDXを推進するか。という解説を見ることは少...
Security

信頼できるセキュリティアドバイザー 中小企業の実情にあった運用の助言

専門的な知識がないと適切なセキュリティ対策を施すことは難しい...確かにそういう面はあるのだが、テクニカルな面にだけフォーカスするのではなく、中小企業の経営者なら自社の立場に合った“身の丈”に合う対策を知っておくことも大事な要素だ。私はセキ...
Security

ITコンプライアンスの徹底 セキュリティ対策強化はその一部として実装する

セキュリティ対策を強化するきっかけは、増員、拠点が増える、上場を目指している、小規模なセキュリティインシデントが発生した、同業他社がサイバー攻撃の被害にあった...など、様々な理由があるだろう。ただ、セキュリティ対策強化として検討すると担当...
Security

セキュリティ担当者は評価されない?中小企業のIT人材不足の真実

セキュリティ対策を含めたIT担当者の成果とはなにか?安定稼働を実現する安全なITインフラを構築して停滞することなく業務ができるような環境を提供することが最大の成果となるだろう。だが、何もなく普通に稼働をしている状態では褒められることもなく、...
Security

高度化するセキュリティ対策ツール 使いこなせるか?

サイバー攻撃の巧妙化と並行して対策ツールも高度化している。脅威の検知もパターンマッチから振る舞い検知など未知の脅威にも対応できるように進化している。ログ管理においても個々に管理するのではなく、様々な機器のログを集約し相関分析をするSIEM(...
Security

セキュリティ対策の数値化 どこまでやるかの答えを得る!

セキュリティ対策はどこまでやったらいいのか?お金がかかりすぎる。中小企業のみならず経営課題としてセキュリティ対策は大きな悩みの一つであろう。絶対とか完全は無いのだが、インシデントが発生しその原因が不適切な対策だったことが明るみに出た時のダメ...
Management

言葉足らずが招く想定外 組織における統制力への影響

人間は人にモノを伝える時には言語を用いる。メールやチャットなどの文章の形態もあるが、身近な存在...特に組織内においては、口頭で会話をしながら伝えることがほとんどであろう。だが、この時にどのような言葉の選択をするかによって、人の解釈は様々な...
Security

【IT人材に必要な知識】中小企業が求めるITの知識とは?

ITの知識は多岐に渡る。中小企業のIT人材不足は、ITの知識をもった人材が不在ということを示唆することが多いようだが、どのような知識が必要とされているのであろうか。中小企業が求める(必要な)知識とはなにか?私の経験値より考察し、わかりやすく...
Management

成長する…組織における成長の定義

成長って言葉はよく使われているが、その意味するところはなんなのだろうか?前向きだし、努力しているということにもなるし、良い意味で捉えられる都合の良い言葉(マイナスイメージがない)なので、つい口から出てしまうのだろうか?私も様々な場面で聞くの...
Security

サイバー保険とは…確実な安心を確保するリスクマネジメント

サイバー保険とはなにか?詳細は知らなくても耳にしたことはあるのではないか。どこまでやったらいいのか?お金がかかり過ぎるなど、中小企業にとって情報セキュリティ対策は悩みが尽きない。防御・防止という観点では絶対の安全を得ることは難しいが、「もし...