2015年度 サイバーセキュリティワークショップ

講演概要

ねらい
日本年金機構の個人情報漏えい問題以降、サイバーセキュリティ対策に関心が高まっています。サイバーセキュリティ対策が技術的であるとの認識があるため、情報セキュリティ監査をどのように行うかについて、必ずしも明確にはなっていないと思われます。しかし、日本年金機構の事例などを見ると、監査が有効であることが分かります。
情報セキュリティ監査は、情報セキュリティに関するリスクマネジメントを監査するものです。仮に、「サイバー攻撃を受けて防御不能に陥る前に、システムの遮断をする」とした場合、遮断しないリスクと遮断するリスクを評価する必要があります。普段のリスク管理の如何が決断力に影響するといえます。この命題を議論しながら、情報セキュリティのリスク管理に対する監査の視点を、皆様と共に考えて行きたいと思います。

本ワークショップは終了いたしました。ありがとうございました。

開催要項