フォーティネット・登坂恒夫がビジネス観点で考えるセキュリティ戦略

TECH

2026年05月26日 11時00分

サイバー攻撃がサプライチェーンを脅かす今、セキュリティ対策の強化は“ビジネスの武器”になる

【提言】SCS評価制度を“追い風”に変える　中小企業の経営者が認識すべき「3原則・7つの取組」

サプライチェーン全体に影響が及ぶサイバー攻撃が増加している中で、中小企業の経営層にも、セキュリティ対策やインシデント対応において「果たすべき責任」があります。経産省「サプライチェーンセキュリティ評価制度（SCS評価制度）」の開始を“追い風”に変え、取引先からの信頼を深めるために、経営層はまず何を理解しておくべきでしょうか。元IDC Japanアナリスト、現フォーティネットジャパン Field CISOの登坂恒夫氏による提言です。

TECH

2026年02月26日 11時00分

ゼロトラストネットワークアクセスの実現には「組織体制の見直し」も欠かせない

【提言】「VPNの安全性」が通用しない時代　ZTNAへの困難な移行を経営層はサポートせよ

かつては「安全なリモートアクセス手段」として広く利用されていたVPNが、その「構造上の問題」から、現在ではサイバー攻撃の格好のターゲットとなっています。しかし、VPNに代わるものと期待されるZTNA（ゼロトラストネットワークアクセス）も、導入にはさまざまな障壁があります。フォーティネットジャパン Field CISOの登坂恒夫氏による提言です。

TECH

2025年12月08日 09時00分

NIST CSFとの“両輪の取り組み”が必要な理由

【提言】SOC2だけでは不十分なセキュリティリスク対策、改善のポイントは

クラウドサービス事業者などが、セキュリティ対策を通じてデータを安全に管理、保護していることを示すために、顧客企業（委託元企業）に提供するのがSOC2レポートです。ただし、SOC2監査のための取り組みだけでは、セキュリティ侵害リスクが残ってしまいます。その理由と対策について、元IDC Japanアナリスト、現フォーティネットジャパン Field CISOの登坂恒夫氏による提言です。

TECH

2025年11月20日 10時05分

ソフトウェア開発の外部委託、ウォーターフォール型……その課題を解決するために

【提言】進まない「Secure by Design」の浸透　日本企業に必要な変革とは（後編）

ソフトウェア開発において、企画／設計段階からセキュリティ対策を組み込む「Secure by Design」のアプローチに注目が集まっています。ただし、国内企業でSecure by Designをすでに実践している企業は1割に満たず、試行中／検討中の企業もごくわずかです。それを浸透させるにはどのような変革が必要なのか、元IDC Japanアナリスト、現フォーティネットジャパン Field CISOの登坂恒夫氏による提言です。

TECH

2025年11月20日 10時00分

ソフトウェア開発に対し、欧州や米国で進む“法的義務付け”の現状

【提言】進まない「Secure by Design」の浸透　日本企業に必要な変革とは（前編）

ソフトウェア開発において、企画／設計段階からセキュリティ対策を組み込む「Secure by Design」のアプローチに注目が集まっています。ただし、国内企業でSecure by Designをすでに実践している企業は1割に満たず、試行中／検討中の企業もごくわずかです。Secure by Designを浸透させるにはどのような変革が必要なのか、元IDC Japanアナリスト、現フォーティネットジャパン Field CISOの登坂恒夫氏による提言です。