CyberSEALs’s diary

セキュリティをカッコよく!を合言葉にセキュリティ関連の情報発信していきます!

時事ネタ・流行り・最新ニュースetc

「損失額を減らすためのサイバーセキュリティのKPI モデル」(試論)のまとめ

「損失額を減らすためのサイバーセキュリティのKPI モデル」(試論) 皆様はご存知でしょうか? これは、一般社団法人 日本サイバーセキュリティ・イノベーション委員会(JCIC)から公表された「組織のセキュリティレベルを評価するためのKPI」といった具合の…

バイトテロをCISSP的に考えてみる③ 【②個人ではなく法人若しくは組織の問題である】

【②個人ではなく法人若しくは組織の問題である】 これはあくまで個人的な見解を多分に含ますが、バイトテロが起きるのは「若い世代のモラルや常識が欠落していること!」「スマホ世代はネット社会での責任について理解が甘い!」みたいな論調を全否定します…

バイトテロをCISSP的に考えてみる② 【①経営課題として対処すべき明確なリスクである】

【①経営課題として対処すべき明確なリスクである】 はじめに、セキュリティという言葉には、「組織が継続的に安定した利益を創出し続けられる」ようになることを目標としている側面があります。 CISSP試験でも「費用対効果」の低い対策はやる意味がなく、「…

バイトテロをCISSP的に考えてみる①

<バイトテロ> アルバイトの従業員などが、勤務先の商品などを悪ふざけして使う様子などを撮影し、SNSに投稿して炎上する現象(バイトテロの起源は「2007年のテラ豚丼事件」だそうです。) 皆様もニュースなどで聞いたことがあると思います。 ちなみに、「バ…