インプレス ビジネスメディア

監査人に聞く！システム5大弱点

人気記事ランキング

  1. 資産は何か？守るべき場所はどこか？
  2. システムの弱点をどう探すか？
  3. システムの弱点を補強するには？
  4. 永続的なシステムはあり得るのか？

記事一覧

永続的なシステムはあり得るのか？

自らの手で穴をあけている？　第1回でシステムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、という点をあげました。

佐藤 元彦

2009年2月26日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

システムの弱点を補強するには？

弱点3：リスクの評価・管理策の適用　本連載では、システムの5つの弱点（「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」）の中の「リスクの分析」について紹介しました。

佐藤 元彦

2009年2月19日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

システムの弱点をどう探すか？

弱点2：リスクの分析　第1回では、システムの5つの弱点として、「資産の特定」「リスクの分析」「リスクの評価・管理策の適用」「管理策の有効性の評価」「リスクの変化への対応」ができていない、ということを説明しました。そして、システム内の「資産の特定」と「リスクの分析」についての注意点を紹介しました。

佐藤 元彦

2009年2月12日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

資産は何か？守るべき場所はどこか？

監査人が教えるシステムの5つの弱点　筆者の所属するチームは、情報セキュリティー監査やシステム監査を主たる業務にしており、顧客のシステムやオペレーションの「弱点」を探し、「改善」を提言しています。

佐藤 元彦

2009年2月5日 20:00

  • システム運用
  • セキュリティ
  • 技術解説

人気記事トップ10

「C#」の「Forms」でデスクトップゲーム「Color」を開発してみよう 【深淵なる実装の熱狂】STATION Aiで巻き起こるディープなテックイベント。若い起業家も牽引する「生成AIギルド」の正体 「GeoJSON」形式のGISオープンデータをMySQLに登録してみよう 「AWS CloudTrail」でAWSアカウントの操作履歴を記録・監視してみよう 関数型Linuxディストリビューション「NixOS 26.05」リリース ─ systemd stage 1を既定化 「rsync 3.4.3」リリース ─ 複数の脆弱性修正など Proxyサーバ「Squid 7.6」リリース ─ HTTPおよびFTP処理の堅牢性を改善 「Linux Lite 8.0」リリース ─ Ubuntu 26.04 LTSベースに刷新 LFが「Open Source Summit North America 2026」を開催、AI導入の実態を調査した「2026 State of Tech Talent Report」を公開 KubeCon＋CloudNativeCon Europe 2026開催。併設のカンファレンスからAIに特化したセッションを紹介
「C#」の「Forms」でデスクトップゲーム「Color」を開発してみよう 「Linux Lite 8.0」リリース ─ Ubuntu 26.04 LTSベースに刷新 【深淵なる実装の熱狂】STATION Aiで巻き起こるディープなテックイベント。若い起業家も牽引する「生成AIギルド」の正体 「AWS CloudTrail」でAWSアカウントの操作履歴を記録・監視してみよう 「GeoJSON」形式のGISオープンデータをMySQLに登録してみよう Grafana LabsがMeetupを開催。社内での開発体制やオープンソースを維持する苦労などについて語った 【開発の転換点】ローコードとAI開発が交わるこれからの開発現場 「LibreOffice 26.2.4」リリース ─ Microsoft Office互換性や安定性を改善 関数型Linuxディストリビューション「NixOS 26.05」リリース ─ systemd stage 1を既定化 「rsync 3.4.3」リリース ─ 複数の脆弱性修正など
「PyTorch 2.12」リリース ─ CUDAでの固有値分解を最大100倍高速化 データサイエンスの聖地「Kaggle」は競技を超えて何をもたらすのか：データサイエンスの実務、キャリア、そして知の集積地としての全貌 「C#」の「Forms」でデスクトップゲーム「Color」を開発してみよう WSLでUbuntuの最新LTSリリース「Ubuntu 26.04 LTS」を動かしてみよう 「MySQL」と「PostgreSQL」を安全に使い続けるための「バージョン管理」を理解する Linuxカーネルに権限昇格脆弱性「Fragnesia」 ─ Dirty Frag系統の新たな問題 「nginx 1.31.1/1.30.2」リリース ─ ngx_http_rewrite_moduleの脆弱性を修正 「Rocky Linux」が緊急セキュリティ修正用リポジトリを導入 Linuxカーネルにローカル権限昇格脆弱性「Dirty Frag」 ─ PoC公開、各ディストリビューションが対応進める OSSの持続可能性を問う －プリザンター10周年記念イベントで語られたコミュニティと継続の流儀
人気記事ランキングをもっと見る

新着記事

MCPの認可仕様に沿ってMCPサーバにアクセスしてみよう 6:30 KubeCon Europe 2026から生成AIの間違いを修正するにはデータの来歴を持つことが重要というセッションを紹介 6月8日 6:01 Robloxがフォトリアル構想へ前進、名作椅子の織田邸の3DGSによるデジタルアーカイブ化や製造・航空分野のXR活用 6月8日 6:00 「GeoJSON」形式のGISオープンデータをMySQLに登録してみよう 6月5日 6:30 KubeCon＋CloudNativeCon Europe 2026開催。併設のカンファレンスからAIに特化したセッションを紹介 6月5日 6:00

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30