Hatena Blog Tags
はてなブログ トップ
データセキュリティ
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

データセキュリティ

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•3ヶ月前

データセキュリティの本質とは？情シス担当が教える、情報保護の「羅針盤」と実践的ガバナンス

みなさん、こんにちは。城咲子（じょう せきこ）です。 プライム上場企業の情シスでセキュリティを担当していると、社内の各部署から「このデータはクラウドに置いていいのか？」「暗号化さえすれば安全なのか？」といった相談が絶えません。 現代のビジネスにおいて、データは「石油」に例えられるほどの価値を持ちますが、同時にその管理を誤れば、企業に壊滅的なダメージを与える「劇薬」にもなり得ます。本日は、単なる技術論に留まらない、組織としてデータを守り抜くための「羅針盤」について解説します。 1. データセキュリティの定義：守るべきは「価値」と「信頼」 2. 実務家が重視する「データ保護の主要原則」 ① データ…

#データセキュリティ#情報漏洩対策#ITガバナンス#暗号化k

ネットで話題

もっと見る
367ブックマーク法務が知っておきたいデータセキュリティの基本speakerdeck.com
180ブックマーククラウド会計ソフトfreeeのデータセキュリティと内部統制speakerdeck.com
37ブックマークハイテク機器と言うべき現代の自動車のデータセキュリティがお粗末過ぎるとの指摘gigazine.net
31ブックマーク走れ！K200 on Twitter: "21世紀に入って、普通の会社は 文書管理とデータセキュリティの徹底 反社会的勢力の排除 コンプライアンスの遵守 セクハラ・パワハラの防止 内部通報制度 働き方改革や障害者雇用 などなどの対策に懸命に取り組んできたのに、それらを… https://t.co/qU43VGsfeG"twitter.com
25ブックマークサイト管理者によるコラム「セキュリティ企業としてWeb改ざんについて最適解を考えてみた」｜NTTデータ・セキュリティ株式会社NTTデータ・セキュリティのサイト管理者によるコラムセキュリティ企業として「Web改ざん」について最適解を考えてみた ＜第一話＞「根本的な対策」とは？ 本コラムは、Gumblarの脅威の一つである「Web改ざん」の対策にフォーカスをあてた内容になっています。 終わらないWeb改ざんの脅威 2010年を迎えて間も無く、日本の...www.nttdata-sec.co.jp
24ブックマークTomcatにディレクトリトラバーサル脆弱性、NTTデータ・セキュリティが注意喚起 － ＠IT2008/08/13 NTTデータ・セキュリティは8月13日、Apache Tomcatのディレクトリトラバーサル脆弱性を検証するレポートを公開した。Apache Tomcatのサイトで公開されている脆弱性はNational Vulnerability Database（NVD）では現在レビュー中というステータスだが、NTTデータ・セキュリティでの検査においてイントラ用途のT...atmarkit.itmedia.co.jp
19ブックマークAndroidアプリにおけるデータセキュリティを考える | ギャップロgaprot.jp
17ブックマークPCI Security Standards Council公式サイト - PCI準拠を確認し、データセキュリティおよびクレジットカードセキュリティの各基準をダウンロードします - PCI Language Minisiteswww.pcisecuritystandards.org
15ブックマークSSL／TLS移行期限は2018年6月末まで延長：クレジットカード業界のデータセキュリティ基準の次期バージョン「PCI DSS 3.2」が近くリリース - ＠ITatmarkit.itmedia.co.jp

関連ブログ

城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•15日前

AIセキュリティ対策の基本｜データ・モデル・システムを守る技術的・組織的アプローチ

「AIはすごいけど、セキュリティはどうするの？」——正直に言います、私もこの問いに対してすぐに明確な答えが出せなかった時期がありました。AIシステムを導入する現場で、何をどこから守ればいいのか、判断の軸が定まらないまま走り出してしまっている組織は少なくないと思います。 なぜAIセキュリティは「従来のIT対策」だけでは足りないのか AIセキュリティリスクの全体像を整理する データを守る：学習データと入力データのライフサイクル管理 モデルを守る：プロンプトインジェクションと敵対的攻撃への対処 システムとAPIの保護：過剰権限とサプライチェーン 組織的対策：ガバナンスとインシデント対応の設計 FAQ…

#AIセキュリティ#対策#技術#AIガバナンス#データセキュリティ#モデルセキュリティ#組織的対策
APC 技術ブログ•1年前

データセキュリティの強化に向けたDatabricksのABAC実装方法

1．はじめに 属性ベースのアクセス制御（ABAC）とは？ 従来のモデルとの違い Databricks ABACの実装前提条件 2．Databricks ABACの作成プロセス 1. データ環境の準備 2. 列へのタグ設定 3. 行フィルターポリシーで使用するUDFの作成 4. カタログエクスプローラーでのポリシー設定 5. 動作確認 3．まとめ お知らせ 1．はじめに GDAI事業部Lakehouse部の坂下です。 本記事では、DatabricksのUnity Catalogを用いたABACの実装方法について、具体的なSQLコードとUI設定のプロセスを交えて解説します。 属性ベースのアクセス制…

#データガバナンス#Databricks#ABAC#データセキュリティ#属性ベースアクセス制御
俺人〜OREGIN〜俺、バカだから人工知能に代わりに頑張ってもらうまでのお話•1年前

「AIシステムのトレーニングと運用に用いられるデータを保護するためのベストプラクティス」を読み解く

今回は、米サイバーセキュリティ・インフラストラクチャーセキュリティ庁（CISA）及び国内当局、英・豪・NZのサイバー当局が共同で発表した「AIデータセキュリティ：AIシステムのトレーニングと運用に用いられるデータを保護するためのベストプラクティス」を読み解きました。 アメリカの主要機関（NSA、CA、FBIなど）と同盟国の専門機関が協力して作成した情報シートに基づき、AIシステムにおけるデータのセキュリティがなぜこれほど重要なのか、そしてどのようなリスクが存在するのかという点について言及されています。AIはデータから学習するため、その基盤となるデータが汚染されたり変化したりすることで、AIのロ…

#AIセキュリティ#データセキュリティ#サイバーセキュリティ
KabuShine’s diary•1年前

TikTok問題の本質：未来を読むための手がかり

TikTok vs. トランプ：過去の対決が未来を決める？ 目次 建設的な発言が飛び交うティックトック問題 ‼️ 2020年に何が起きたのか？ 将来の試みと挑戦 🚀 米国テックジャイアント業界との関係 💻 中国の動向と米国政府の対応 🇨🇳 推奨されるティックトックの取るべきシナリオ 💡 1. 建設的な発言が飛び交うティックトック問題 ‼️ ティックトックに関するニュースヘッドラインが不明瞭な情報で飛び交い、投資家や関係者はやきもきしています。SNS時代の特性上、情報の流れが速く、誤解や誤報が生じやすい状況です。そのため、正確な情報を取得し、長期的な戦略を立てることが求められます。今後の政策や規…

#TikTok#トランプ#SNS#規制#米中関係#テクノロジー#データセキュリティ#投資#未来予測#ビジネス戦略
RAKUS Developers Blog | ラクス エンジニアブログ•2年前

セキュリティ主要７分野・脅威の進化と対応

はじめに こんにちは、技術広報の菊池です。 セキュリティの確保は技術的な課題にとどまらず、お客様の満足、さらには企業の存続に直結する重要なトピックスです。 私たちSaaS企業も例外なく、常に変化する脅威にさらされており、日夜対策のアップデートが求められますので、 私も自身の理解を深めるためにキーワードと各分野の歴史をまとめてみました。 本記事で取り上げるセキュリティ主要７分野では、新しい技術の登場と共に、新たな脅威が絶えず発生し、その対策の進歩も伺えました。 今回は、アプリケーション、ネットワーク、エンドポイント、データ、クラウド、アイデンティティとアクセス管理、インシデント対応と復旧のセキュ…

#セキュリティ#アプリケーションセキュリティ#ネットワークセキュリティ#エンドポイントセキュリティ#データセキュリティ#クラウドセキュリティ#インシデント管理#IAM
kako.dev•4年前

【GooglePlayConsole】データ セーフティへの回答したので要領まとめる

「7 月 20 日までにデータ セーフティ フォームにご記入ください」とGoogleから言われたので回答した。 GooglePlayでアプリ配信しているアプリはこれをしないとアプリのアップデートが非承認になります。 Googleがちゃんとドキュメント用意しているのでしっかりと回答したいなら、そちらを見てください。 情報量が多く網羅されているので、要領得ないなあと思う忙しい人向けです。この記事を参考にしても責任はとりません。 回答 データの収集とセキュリティ アプリは対象になる種類のユーザーデータを収集または共有しますか？ 対象データはここ見るといい 特別データを取得してないとしても、アプリにF…

#データセキュリティ#Google Play Console
水になるブログ•5年前

中国　国家の安全と身の危険

中国のデータセキュリティ法は6月10日の全人代で可決・成立し、9月1日から施行されることになりました。しかし北京政府がデータセキュリティ法を侵害している疑いがあるとして滴滴に対する調査を発表したのは同社がNYに上場した直後、7月2日でした。 www.wsj.com 中国の法律による国家安全の定義は曖昧で、データセキュリティ法はなんにでも適用できる サイバーセキュリティ法、個人情報保護法と併せて使用することによって、国内外を問わずいかなる企業も完全に遵守することが不可能な内容になっている いくつかの似たような法律を矢継ぎ早に成立させ、成立から一ヶ月で施行させている背景を想像するに、そんなに焦って…

#中国#国家安全#滴滴出行#データセキュリティ