2026-05

情報セキュリティ・ISMS

Gemini Omniで何が変わるか——業務効率化の革命とディープフェイク時代のセキュリティ課題

Googleの新しいネイティブマルチモーダルAI「Gemini Omni」のハンズオンレビューが各所で公開されている。デモを見る限り、その処理能力は確かに圧倒的だ。
情報セキュリティ・ISMS

AIを使ったリスクアセスメントの実践——Claudeと一緒にシートを埋めてみた

ISO27001でもISO42001でも、リスクアセスメントは中核の作業だ。でも実際にシートを目の前にすると、「脅威って何を書けばいいの?」「脆弱性と脅威の違いが分からない」「リスク値の付け方が主観的すぎないか」——こういう声を現場でよく聞く。
情報セキュリティ・ISMS

「自社は無事」でも顧客情報は漏れる——サプライチェーンリスクの教訓と中小企業の備え

最近、僕の周りでもクラウドの委託先管理に関する相談が増えている。「このサービス、セキュリティ的に大丈夫ですかね?」「ベンダーに任せているから安心ですよね?
情報セキュリティ・ISMS

ISO42001の管理策38項目——中小企業はどこから始めるか

前回の記事でISO27001とISO42001の統合管理について書いた。今回はその続きとして、ISO42001の附属書Bに記載されている管理策38項目を中小企業向けに噛み砕いて解説する。
情報セキュリティ・ISMS

「AIがコンサルを不要にする」は半分だけ正しい——本当に必要なのは”伴走者”だ

マッキンゼーが数千人規模の人員削減を計画し、アクセンチュアもAIを使わない社員を昇進させないという方針を打ち出した。「コンサルの仕事の3割はAIで代替できる」という専門家の指摘もある。
情報セキュリティ・ISMS

ISO27001 × ISO42001——2つの規格を統合管理する現実的なアプローチ

ISO27001(情報セキュリティ)とISO42001(AIマネジメント)——2つの規格が視界に入ってくる会社が増えている。AIを業務に導入する以上、情報セキュリティだけでなくAI固有のリスクにも向き合う必要が出てきた。