情報セキュリティ・ISMS

情報セキュリティ・ISMS

棚卸しから始めるISO27001——情報資産台帳をAIで効率化した話

ISO27001の運用支援に入ると、最初にやることがある。情報資産の棚卸しだ。どんなデータが、どこに、誰の管理のもとで存在しているかを一覧にする作業——これが意外なほど手が止まる。
情報セキュリティ・ISMS

セキュリティは「機器」より「仕組み」で決まる——ISO27001を現場目線で解説

情報セキュリティというと、ファイアウォールやウイルス対策ソフトを思い浮かべる人が多い。でも現場でISO27001のコンサルティングをしていると、本当のセキュリティは「機器」より「仕組み」で決まると痛感する場面に何度も出くわす。
情報セキュリティ・ISMS

AIサービスに「使ってはいけない用途」を設けることの意味——AnthropicのAI倫理と利用制限の全容

AIサービスを選ぶとき、性能や価格を比べるのは当然だ。でも最近、もうひとつ気になるようになったことがある。「その会社は、自分のAIの使われ方にどこまで責任を持とうとしているのか」という問いだ。