セキュリティにどれだけコストをかけるべきかは、いつも悩ましいテーマです。防御はどうしても“守りの投資”になりがちで、しかも完璧はありません。積み増そうと思えばどこまでも積める一方で、費用対効果の手触りは得にくい。「どの程 […]

2025年9月8日 本記事は、独立行政法人情報処理推進機構（IPA）のウェブサイトに掲載の「企業における営業秘密管理に関する実態調査2024」報告書および関連資料をもとに執筆しています。 2025年8月29日、独立行政法 […]

2025年8月15日 本記事は、経済産業省のウェブサイトに掲載の「技術情報管理認証制度」および関連資料をもとに執筆しています。 技術情報流出リスクと制度創設の背景 近年、グローバル化の進展や民生技術の軍事転用拡大などによ […]

令和7年3月改訂「教育情報セキュリティポリシー」の要点を解説。IRMによる強固なアクセス制御とファイル暗号化ソリューション「DataClasys（データクレシス）」の活用法も紹介。

経産省が2025年に公表した「技術流出対策ガイダンス第1版」をもとに、企業が取るべき対応を実務視点で解説します。

本稿は連載コラムの最終回となります。前回のコラム「ファイル暗号化が防ぐセキュリティリスクとその有用性」では、ファイル単位での暗号化がどのようにして情報漏えいリスクを抑え、企業の情報資産を守る有効な手段となるかについて解説 […]

これまでのコラムでは、「機密情報」の定義や漏洩リスク、さらにその防止策や有効なソリューションについて解説してきました。本コラムでは、特に「ファイル暗号化」がどのようなセキュリティリスクを防ぎ、企業の情報保護に貢献するのか […]

前回のコラムでは、情報漏洩の主な原因として、内部不正や外部からの攻撃、不適切な管理体制などがあることを解説し、それらを防ぐための基本的な対策について紹介しました。しかし、セキュリティ対策は単なるポリシーや運用ルールだけで […]

経産省「サプライチェーン強化に向けたセキュリティ対策評価（格付け）制度」の中間取りまとめを公表。制度の狙いや評価基準とは。