インプレス ビジネスメディア

佐藤 元彦

伊藤忠テクノソリューションズ株式会社
ITサービスコンサルティング部。
特定非営利活動法人 日本セキュリティ監査協会（JASA）幹事。ISSA Tokyo Chapter Recording Secretary。公認情報セキュリティ監査人、公認システム監査人、システム監査技術者、情報セキュリティアドミニストレータ。2003年から、情報セキュリティサービスを、公共・民間問わず、さまざまな形式で実施。2006年より現職。現在は、情報セキュリティ監査をメインに、ITリスクに対応するマネジメント・テクニカルサービスを提供している。所属学会（国内）：情報ネットワーク法学会、情報処理学会、日本セキュリティ・マネジメント学会（JSSM）。http://www.ctc-g.co.jp/

佐藤 元彦の人気記事トップ5

  1. 監査人に聞く！システム5大弱点 システムの弱点をどう探すか？

    弱点2：リスクの分析　第1回では、システムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、ということを説明しました。そして、システム内の「資産の特定」と「リスクの分析」についての注意点を紹介しました。

    佐藤 元彦

    2009年2月12日 20:00

  2. 監査人に聞く！システム5大弱点 システムの弱点を補強するには？

    弱点3：リスクの評価・管理策の適用　本連載では、システムの5つの弱点（「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」）の中の「リスクの分析」について紹介しました。

    佐藤 元彦

    2009年2月19日 20:00

  3. 監査人に聞く！システム5大弱点 資産は何か？守るべき場所はどこか？

    監査人が教えるシステムの5つの弱点　筆者の所属するチームは、情報セキュリティー監査やシステム監査を主たる業務にしており、顧客のシステムやオペレーションの「弱点」を探し、「改善」を提言しています。

    佐藤 元彦

    2009年2月5日 20:00

  4. 監査人に聞く！システム5大弱点 永続的なシステムはあり得るのか？

    自らの手で穴をあけている？　第1回でシステムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、という点をあげました。

    佐藤 元彦

    2009年2月26日 20:00

佐藤 元彦の記事（最新5記事）

監査人に聞く！システム5大弱点 永続的なシステムはあり得るのか？

自らの手で穴をあけている？　第1回でシステムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、という点をあげました。

佐藤 元彦

2009年2月26日 20:00

監査人に聞く！システム5大弱点 システムの弱点を補強するには？

弱点3：リスクの評価・管理策の適用　本連載では、システムの5つの弱点（「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」）の中の「リスクの分析」について紹介しました。

佐藤 元彦

2009年2月19日 20:00

監査人に聞く！システム5大弱点 システムの弱点をどう探すか？

弱点2：リスクの分析　第1回では、システムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、ということを説明しました。そして、システム内の「資産の特定」と「リスクの分析」についての注意点を紹介しました。

佐藤 元彦

2009年2月12日 20:00

監査人に聞く！システム5大弱点 資産は何か？守るべき場所はどこか？

監査人が教えるシステムの5つの弱点　筆者の所属するチームは、情報セキュリティー監査やシステム監査を主たる業務にしており、顧客のシステムやオペレーションの「弱点」を探し、「改善」を提言しています。

佐藤 元彦

2009年2月5日 20:00

この記事をシェアしてください

人気記事トップ10

生成AIがコードを書く時代にKubernetesのPodをローカルで実行しつつクラスターをテストできるツールを紹介 【クラウドネイティブ会議】外部連携を含む統合テストをどう自動化するか ～ステートフルモックとシナリオ駆動の実践～ Kaggleは「キャリアの選択肢の拡大」に役立つ ーコンペで得た学びが、実務・教育・研究・執筆へと広がるまで 「ClamAV 1.5.3／1.4.5」リリース ─ オープンソースのアンチウィルスエンジン インストールメディア作成ツール「Rufus 4.15」リリース ─ XMLパーサの脆弱性を修正 Elastic、PrometheusネイティブサポートとKubernetesエージェンティック調査機能を発表——メトリックとログを単一プラットフォームで統合 「OpenSSH 10.4／10.4p1」リリース ─ 複数のセキュリティ問題を修正 Meta 脳波を文章化するAIを発表、Google 動画生成AIを公開 ほか 三菱UFJ銀行・三菱UFJインフォメーションテクノロジー・レッドハット・日本IBM、AI駆動型開発による金融システム変革に向けた戦略的パートナーシップを締結 GitHubのOSPO責任者に訊いてみた。生成AI時代のOSSメインテナーの疲弊を防ぐ施策とは？
「Linuxサーバー構築標準教科書 Ubuntu版」公開 ─ Ubuntuに対応した標準教科書が登場 Kaggleは「キャリアの選択肢の拡大」に役立つ ーコンペで得た学びが、実務・教育・研究・執筆へと広がるまで データ・人・AIを繋ぐ、アトラシアンの「Teamwork Graph」とは ーAI時代の競争力の鍵はAIモデルではなくコンテキストにあり ソースコード解析ツール「Understand 7.2」日本語版リリース——生成AI連携とMCP機能で開発現場の解析効率を強化 Meta 脳波を文章化するAIを発表、Google 動画生成AIを公開 ほか 「OpenVPN 2.7.5/2.6.21」リリース ─ 複数の脆弱性を修正 インストールメディア作成ツール「Rufus 4.15」リリース ─ XMLパーサの脆弱性を修正 「ClamAV 1.5.3／1.4.5」リリース ─ オープンソースのアンチウィルスエンジン 三菱UFJ銀行・三菱UFJインフォメーションテクノロジー・レッドハット・日本IBM、AI駆動型開発による金融システム変革に向けた戦略的パートナーシップを締結 生成AIがコードを書く時代にKubernetesのPodをローカルで実行しつつクラスターをテストできるツールを紹介
Kaggleは「キャリア」に役立つ ー機械屋がデータサイエンティスト、R&Dというキャリアに至った道筋 WSLでUbuntuの最新LTSリリース「Ubuntu 26.04 LTS」を動かしてみよう 「Apache 2.4.68」リリース ─ 複数の脆弱性を修正 Kaggleは「キャリアの選択肢の拡大」に役立つ ーコンペで得た学びが、実務・教育・研究・執筆へと広がるまで 「Linuxサーバー構築標準教科書 Ubuntu版」公開 ─ Ubuntuに対応した標準教科書が登場 Canvas・Thinking・Deep Researchなどの最新機能も解説！『できるChatGPT 改訂2版』を5名様にプレゼント！ 「エンジニアがこの先生きのこるためのカンファレンス」が2025年に引き続き、2026年も開催！ GitLab、エージェント型エンジニアリング時代に向けた新機能群を「GitLab Transcend」で発表 データサイエンスの聖地「Kaggle」は競技を超えて何をもたらすのか：データサイエンスの実務、キャリア、そして知の集積地としての全貌 ソースコード解析ツール「Understand 7.2」日本語版リリース——生成AI連携とMCP機能で開発現場の解析効率を強化
人気記事ランキングをもっと見る

新着記事

【AIに何を任せ、どこで止めるか】Loop Engineeringから考える仕事の設計 7月9日 6:30 三菱UFJ銀行・三菱UFJインフォメーションテクノロジー・レッドハット・日本IBM、AI駆動型開発による金融システム変革に向けた戦略的パートナーシップを締結 7月9日 6:25 【クラウドネイティブ会議】外部連携を含む統合テストをどう自動化するか ～ステートフルモックとシナリオ駆動の実践～ 7月8日 6:01 生成AIがコードを書く時代にKubernetesのPodをローカルで実行しつつクラスターをテストできるツールを紹介 7月8日 6:00 Elastic、PrometheusネイティブサポートとKubernetesエージェンティック調査機能を発表——メトリックとログを単一プラットフォームで統合 7月7日 6:25

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30