ここ1年くらいの間にコンプライアンスで大失敗をやらかした企業や組織などを認定する「ワーストプラクティス賞」を発表しよう。
ここ1年くらいの間にコンプライアンスで大失敗をやらかした企業や組織などを認定する「ワーストプラクティス賞」を勝手に立ち上げたので、発表しよう。
では早速ご紹介。トップは「リップ・バン・ウィンクル賞」のTJXだ（リップ・バン・ウィンクルは同名の物語の主人公で、山中で20年間眠り続けた後で目覚めた）。小売りチェーンのTJXは、システムが侵害されていたことに何年も気付かなかった。それを考えると、同社には永久ワーストプラクティス賞を与えてもよいだろう。
店舗の無線ネットワークを保護するのにWEPを利用する一方で、データベースやログ情報の監視を怠り、しかも穴だらけのPOSアプリケーションを使うのは、間違いなくコンプライアンスのワーストプラクティスといえる。つまり、TJXのお粗末さは飛び抜けており、今後同社のケースを上回る規模のデータ漏えいが発生するとは考えにくい。もっとも、それは楽観的に見た場合なのだが。
次は「事件を手助けしたで賞」。受賞者はVisaだ。同社は、TJXにPCI DSS（PCIデータセキュリティ基準）の順守を2年間免除した。その間、攻撃者はTJXのデータベースをずっとあさり続けていた。同社への猶予がどのような審査プロセスを経て承認されたのかは分からないが、猶予が解除されていることを期待したい。現在の状況では、同基準の順守について例外があってはならない。
次は「看板倒れで賞」で、その栄誉に浴するのは米国厚生省。同省が所管するHIPAA（医療保険の相互運用性と説明責任に関する法律）は、さっぱり実効が上がっていないからだ。悲しいことに、リスク管理の観点から見ると、医療機関にとっては基本的に何もせず、当局に注意を受けてからセキュリティ問題の解決に取り組む方がコスト対効果が高い。
医療機関がHIPAAに基づく検査に引っ掛かり、罰金を科される可能性はほとんどない。患者にとってはひどい話だが、こうした状況が現実に起こっている。だが、ありがたいことに多くの医師や病院はクレジットカード払いを受け付けているため、PCI DSSの順守も義務付けられている。従って、彼らのセキュリティ対策は前進していくだろう。しかし、それはHIPAAのおかげではない。
Copyright © ITmedia, Inc. All Rights Reserved.
東日本大震災を契機にBCPの重要性が再認識されたが、サイバー攻撃やシステム障害、災害などからデータを保護する環境が不十分な企業も少なくない。そこで本資料では、障害や災害などからデータを保護するための方法を紹介する。
ハイブリッドクラウド戦略を推進する上で課題となるのが、オンプレミス環境に残るレガシーインフラと、クラウドインフラの共存だ。人材管理やセキュリティ対策、コスト制御といった課題を解決するために必要な、8つのステップを解説する。
ワークロードのホスティングが多様化する一方、それぞれに最適な場所選びが課題となった。企業のニーズを踏まえ、効果的なワークロード配置を実現する上で、よりシンプルかつコスト効率の高いアプローチについて考察する。
めまぐるしく移り変わる市場のニーズに対応するため、多くの企業がオンプレミスとクラウドのハイブリッドでITインフラを構築している。ハイブリッド環境におけるデータ管理とデータ保護を担保するソリューションを確認したい。
ハイブリッドクラウド環境の変革および簡素化は、多くの企業にとって優先度の高いミッションといえる。あらゆる規模の組織におけるテクノロジーリーダーを対象に実施した調査結果から、プライベートクラウドが担う役割について確認する。
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年5月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年4月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
