タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
経営層の理解を得られず、セキュリティ予算が増やせない──中小情シスにあるあるの悩み。解決に必要なテクニックは。 苛烈さを増すサイバー攻撃。企業の規模や事業内容を問わず、日々さまざまなインシデントが報じられている。一方で、攻撃に立ち向かう企業の体制はまちまちだ。情報セキュリティ企業のNRIセキュアテクノロジーズが日本・米国・オーストラリアの約3000社を対象に実施した調査によれば、日本企業の6割強が「セキュリティ予算はIT予算の1割」と回答。米国・オーストラリアに比べて予算が少ない状況が明らかになったという。 特に、セキュリティに注力する余裕のない中小企業ではこの傾向が顕著だろう。同社のホワイトペーパー「経営層を説得するセキュリティ予算獲得術」を基に講演などを行う瀬戸達也さん（DXセキュリティプラットフォーム事業本部 GRCプラットフォーム部 シニアセキュリティコンサルタント）も「中小企業は
「OK。じゃ、諸々まとめて」と言われたら では、仮に上記を踏まえて上層部を説得し、うまく理解を得られたとする。その先に待っているのは──おそらく「じゃ、いくらかかってどんな効果が見込めるのかまとめて教えて！」だろう。本当に大事なのはここからだ。セキュリティ施策に必要な予算の試算や、効果の目安は、どのように算出すべきか。 瀬戸さんによれば、セキュリティ予算や効果の試算は大きく4ステップに分かれるという。1ステップ目は「自社が抱えるリスクの特定」だ。これから講じるセキュリティ対策の全体を定めるためには、まず自社の問題点を可視化する必要がある。 とはいえ、特にリソースの限られる中小企業では、指針なしにあらゆる情報資産のリスクを洗い出すのは難しく、外部の知見や人材の活用が必要になる。例えば（1）IPAなどが出しているガイドラインを基に洗い出しを行う、（2）セキュリティ診断サービスやツールを使う、（
ノーベル賞学者の梶田教授をトップに据えた国家的プロジェクト「KAGRA計画」。だが、その研究成果に疑義を呈する声が上がっている。小誌が入手した計6時間に及ぶ会議音声、学術論文、内部文書を解析すると――。 真空パイプが通るアームトンネル 今年4月19日、日本が誇るノーベル賞学者が率いる国家的プロジェクトの幹部会議は紛糾していた。会議の後半、国立天文台の准教授がこう声を上げた。 「明らかに『感度よりもスケジュールが優先』と、EO（最高幹部）が言っているわけですね。その理由が『MOA（海外機関との研究協定）です』では、あまりにもサイエンティフィックに理解できないんです」 さらに、EOの一人でもある大阪市立大の教授も同調するように続けた。 「梶田さんの言ったニュアンスを、幾ら何でも『25が20でも（になっても）駄目とは言わない』というくらいの意味と捉えていた。1MPcでやったってしょうがないでしょ
Vol. 45 フォートナイトおじさんのための予算獲得法（その１） - フォートナイト攻略ブログ【初心者/大人向け】40代でもビクロイ取りたい！
直接この記事に来た方は先にこのブログの紹介記事を一読ください。 フォートナイトのための予算確保と投資優先順位 本当はこの記事はもう少し早く投稿することを考えていた。 ところが、前回投稿したフォーナインズのゲーミンググラスのレビューをタイムリーに行うことを優先し、対応が後手に回ってしまった。 fortnite-strategy.com 今回の記事は、以下の記事の続きとも言える内容となる。 fortnite-strategy.com この記事で、何に金を使うべきかという問いに対し、 使えるもんはとにかく使え という品性を疑われる乱暴な回答をしてしまっていた。 いかにフォートナイトのために家庭での財源を確保し、予算承認を得るかという点については、ブログ主の経験も紹介しサポートさせていただくので、ここは一度グッと飲み込んでいただければ幸甚である。 とフォローを約束しながら、その後1週間以上放置する
Vol. 47 フォートナイトおじさんのための予算獲得法（その３） - フォートナイト攻略ブログ【初心者/大人向け】40代でもビクロイ取りたい！
直接この記事に来た方は先にこのブログの紹介記事を一読ください。 おじさんのためのフォートナイト投資戦略 おじさんのための予算獲得法に関する記事の第３回目（最終回）である。 前回の記事はこちら。 fortnite-strategy.com おじさんのためのフォートナイト投資戦略 前回の記事のまとめ 今回の記事の内容 「その他の合せ技」の紹介 バーター取引法 多数決法 逆優良誤認法 / 比較法 アフターフォロー法 既成事実化法 / なし崩し法 目的と金額の正当化と「その他の合せ技」の組み合わせ 前回の記事のまとめ 妻の承認の判断基準である「目的」「金額」「頻度」の３点に対し、まずは頻度を抑える対策を行う。 頻度を抑える対策は、おじさんのお小遣いから購入できるものに限られる。 頻度を抑える対策を行うことで、妻目線での買い物実績を減らし、ここぞという投資の際の「また買ったの？」攻撃を防ぐ。 「目的
10月上旬、東京・霞が関の財務省主計局の廊下は、早朝から大勢の人でごった返していた。各省庁から要求された予算が必要かどうか査定する財務省の「主計官」が、詳細を聞き取る「ヒアリング」のために、他省庁の職員たちを呼び出しているのだ。 コロナ前と変わらない風景 大半がスーツ姿の男性。防衛関連予算を担当する「防衛係」前の廊下には、カーキ色の自衛隊の制服を着た集団の姿も見える。資料を読み込む人、目を閉じて瞑想（めいそう）する人など順番待ちの姿はさまざまだが、いずれも表情には緊張感が漂う。まるで入試会場で試験の開始を待つ受験生のようだ。 …
サイバーセキュリティ予算獲得の難しさを解消する秘訣とは
Danny Palmer （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2021-09-14 06:30 最高情報セキュリティ責任者（CISO）は、今やあらゆるところにサイバーセキュリティ上の脅威が潜んでいるこの状況で、組織のすべてのデータ、資産、人員の安全を守らなくてはならない立場にある。 フィッシング攻撃を受ければ比較的簡単にユーザー名やパスワードを盗まれてしまうし、ソフトウェアの脆弱性をそのままにしておけば、ネットワークに侵入するためのバックドアになってしまう可能性がある。また、ランサムウェア攻撃を受ければ、被害は莫大な額に及ぶかもしれない。 企業や情報セキュリティチームは、これらの脅威に加えて、今や当たり前のことになりつつあるリモートワークの拡大にも対応する必要がある。リモートワークは、企業や従業員の事業継続性を実現してくれる一方で、サイバー犯罪者がネットワ
Vol. 46 フォートナイトおじさんのための予算獲得法（その２） - フォートナイト攻略ブログ【初心者/大人向け】40代でもビクロイ取りたい！
直接この記事に来た方は先にこのブログの紹介記事を一読ください。 おじさんのためのフォートナイト投資戦略 見出しだけ見ると金融系ブログと勘違いされそうだがそうではない。 おじさんのフォートナイトへのお金を使い方に関する記事の第２回目である。 決してフォートナイトのプレイに直結する攻略でも戦略でもないが、フォートナイト戦略の行動指針（重要！）のひとつに「金をかける」ということを定めたので、ここは押さえておかなければいけない重要なポイントである。 各アイテムを紹介する記事を投稿しても購入できなければ意味がない。 未読の方はぜひ前回の記事から続けて読んでほしい。 fortnite-strategy.com 前回の記事のまとめ フォートナイトのための投資は、費用対効果・投資効率での判断は劣後し、妻の承認を得ることが優先される。 妻の承認の判断基準は、「目的」「金額」「頻度」の３点。 おじさんには、妻
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中小情シスに捧ぐ「セキュリティに理解がない上層部」説得のいろは 予算獲得の勘所
IPA、セキュリティ予算獲得「経営層説得」ツール公開 | ScanNetSecurity
中小情シスに捧ぐ「セキュリティに理解がない上層部」説得のいろは 予算獲得の勘所
ノーベル賞学者「予算獲得で誇大論文」 190億円「KAGRA計画」は破綻していた | 週刊文春 電子版
「財研」記者日記：（２）多少の屈辱は出世の肥やし？ 予算獲得への関門「ヒアリング」に見る官僚たちの人間模様 | 毎日新聞
www.itmedia.co.jp
kn.itmedia.co.jp
www.famitsu.com
kn.itmedia.co.jp
www.4gamer.net
kn.itmedia.co.jp