ガートナーの米国本社発のオフィシャルサイト「Smarter with Gartner」と、ガートナー アナリストらのブログサイト「Gartner Blog Network」から、＠IT編集部が独自の視点で“読むべき記事”をピックアップして翻訳。グローバルのITトレンドを先取りし「今、何が起きているのか、起きようとしているのか」を展望する。 「われわれはどのくらい安全なのか」「なぜセキュリティのためにもっとお金が必要なのか。1年前に『X』を承認したばかりなのに」「インシデントが4件発生したのはどういうことなのか。君が全てを管理下に置いていると思っていた」 おそらく、セキュリティやリスク管理のリーダーのほとんどは、何度も取締役会でこうした質問をされたことがあるだろう。 「問題は、これらの質問の中には答えようがないものも含まれていることだ」と、Gartnerのディレクターアナリストを務めるサム・

ガートナーは2020年3月11日、パンデミック対策のための10のチェックポイントを発表した。 BCP（事業継続計画）を立てている企業は多いものの、新型コロナウイルス感染症（COVID-19）の世界的な拡大という危機に直面した今、パンデミック対策として十分なリスク管理ができるかどうかを問うと、未解決な問題が露呈する組織も少なくないという。 ガートナーによると、パンデミック対策の実行に向け、危機に対応する強力なリスク管理体制を構築するには、以下の10項目をチェックすべきだという。 1. パンデミック対策フレームワークを確立する パンデミック対策用フレームワークを確立するには、全ての重要なビジネス機能を代表するチームを形成し、経営幹部に直接報告できるようにする。 このチームがまず行うべきは、ビジネス活動の相対的な重要性を評価し、対応または回復のために優先順位で整理することだ。 例えば、ネットワー

AWS Security Blog How to set up an outbound VPC proxy with domain whitelisting and content filtering November 16, 2020: We’ve updated the CloudFormation template and the launch stack URL used in this solution. July 24, 2019: We’ve added a link to a GitHub repository that contains the stack content for this solution. Controlling outbound communication from your Amazon Virtual Private Cloud (Amazon

Amazon Web Services ブログ クラウドにおける安全なデータの廃棄 クラウドにおける統制をお客様が考慮する場合、基本的な考え方は大きく異なるものではありません。ただし、クラウドならではの統制を考慮すべきケースがあることも事実です。その際には、従来のオンプレミスのやり方を無理にクラウドに当てはめようとしてもうまくは行きません。大事なことはその統制が何を目的としていたのかに立ち返り、その上で、New normal(新しい常識)にあった考え方や実装をすすめる必要性を理解し、実践することです。この投稿では、メディアやデータの廃棄を例として、セキュリティのNew normalを考えていきます。 メディア廃棄における環境の変化 データのライフサイクルに応じた情報資産の管理は多くのお客様の関心事項です。 オンプレミスの統制との変更という観点では、メディア廃棄時の統制は従来のオンプレミス環