SCS評価制度★3の評価項目を分野ごとに解説する本連載。 これまで、 第1回：SCS評価制度★3の26項目の全体像 第2回：ガバナンスの整備 第3回：取引先管理 第4回：リスクの特定 について解説してきました。 第5回となる今回は、「攻撃等の防御」を取り上げます。 「攻撃を防御する」と聞くと、 「ファイアウォールを導入する」「ウイルス対策ソフトを入れる」「EDRを導入する」 といったセキュリティ製 […]
サイバーセキュリティ対策というと、ウイルス対策ソフトやEDR、UTM、多要素認証など、「何を導入するか」に意識が向きがちです。 しかし、どれだけ高性能なセキュリティ製品を導入していても、 「社内に何台のパソコンがあるのか分からない」 「どのサーバーで、どのOSが動いているのか把握できていない」 「各部署が利用しているクラウドサービスを情報システム部門が把握していない」 「どの情報が重要なのか決まっ […]
企業のセキュリティ対策というと、自社のパソコンにウイルス対策ソフトを導入する、ファイアウォールを設置する、従業員教育を行うといった「自社内部の対策」を思い浮かべる方が多いのではないでしょうか。 しかし、現在の企業活動は自社だけで完結しているケースの方が少なくなっています。 クラウドサービスを利用している。 システムの保守を外部事業者へ委託している。 取引先とファイルを共有している。 子会社や関係会 […]
SCS評価制度の★3取得に向けて、企業は具体的にどのような対策を進めればよいのでしょうか。 連載第1回では、SCS評価制度の全体像、SECURITY ACTIONとの関係、★3の位置づけ、取得方法などを解説しました。 今回からは、経済産業省およびIPAが公表している★3の要求事項を、大分類ごとに詳しく見ていきます。 第2回で取り上げるのは、すべてのセキュリティ対策の土台となる**「ガ […]
サイバー攻撃の被害は、大企業だけの問題ではありません。 近年は、中小企業、医療機関、地域の事業者、委託先企業、保守業者など、さまざまな組織が攻撃対象になっています。 特に問題となっているのが、サプライチェーンを通じたサイバー攻撃です。 攻撃者は、必ずしも最初から大企業や大規模組織だけを狙うわけではありません。 取引先、委託先、外部サービス、保守業者など、比較的対策が弱い組織を足がかりにして、最終的 […]
は、Claude Mythos Previewについて、非常に高度な人間を除けば人間を上回る水準でソフト生成AIやAIエージェントの進化は、サイバーセキュリティの世界にも大きな変化をもたらし始めています。 近年、Anthropic社のClaude Mythos Preview、GoogleのBig Sleep、その他のセキュリティ特化型AIやAIエージェントが登場し、脆弱性の発見、悪用可能性の検証 […]
2026年6月末、厚生労働省より「医療情報システムの安全管理に関するガイドライン 第7.0版」が公表されました。 医療情報システムの安全管理に関するガイドラインは、電子カルテ、レセコン、部門システム、画像管理システム、オンライン資格確認、予約システム、クラウドサービスなど、医療情報を扱うシステムを安全に運用するための基本的な考え方を示したものです。 今回の第7.0版では、これまでの第6.2版までの […]
「医療DX」という言葉は、ここ数年で一気に広まりました。しかし、現場ではまだ次のような認識が少なくありません。 「電子カルテを入れているから、うちはもうDXに取り組んでいる」「オンライン資格確認に対応したので、必要なことは一通り終わった」「制度対応に追われていて、DXを考える余裕がない」 こうした受け止め方は、半分は正しく、半分は危ういものです。なぜなら、国が進めている医療DXは、単なる機器導入や […]
医療機関におけるサイバーセキュリティ対策は、いまや「情報システム部門だけの課題」ではなくなっています。 電子カルテ、部門システム、画像管理システム、オンライン資格確認、医療機器、予約システム、クラウドサービス、保守ベンダーとのリモート接続など、医療現場は多くのシステムと外部事業者に支えられています。 その一方で、ランサムウェアや不正アクセスによって診療機能が停止すれば、単なる情報漏えいでは済みませ […]
近年、取引先から「情報セキュリティ対策の状況を教えてください」「委託先管理の一環として、セキュリティチェックシートに回答してください」と求められる企業が増えています。 これまでは、こうした確認は企業ごとに形式が異なり、質問項目もばらばらでした。ある取引先からはウイルス対策やバックアップについて聞かれ、別の取引先からはアクセス権管理やログ管理、インシデント対応手順まで求められる。担当者としては、毎回 […]
