-
コラム/トピックス
サイバーリスクによる財務影響の可視化が求められる時代へ 〜従来の「定性評価」から「定量評価」へのアップデート〜
サイバーリスクもまた、火災や自然災害と同様、財務影響を見据えて管理すべき経営リスクである。定性的な評価にとどまらず、定量的な把握を前提としたリスクマネジメントへと移行することが、より一層求められる。
- PML
- サイバー攻撃
- サイバーセキュリティ
- サイバーリスク
- 解説
- サイバーリスク/情報セキュリティ
2026/8/31
-
コラム/トピックス
サイバーインシデント発生時の情報開示|初報・続報・記者会見の判断と留意点
サイバー攻撃の増加に伴い、被害や対応状況を公表するケースが増加しています。この際、対応を誤ると企業の危機管理にとって悪影響を及ぼすおそれがあります。開示タイミングごとの留意点などを整理します。
- サイバー攻撃
- 個人情報保護
- 情報開示
- サイバーリスク
- 情報セキュリティ
- 解説
- サイバーリスク/情報セキュリティ
2026/7/28
-
コラム/トピックス
AIがもたらす新たなリスクとは?アメリカ最大規模のリスクマネジメントイベントRISKWORLD2026参加報告
今回は2026年5月にアメリカ・フィラデルフィアで開催されたリスクマネジメントの年次イベント「RISKWORLD 2026」について紹介します。このイベントで関心が集まったのはやはりAIでした。
- 海外ビジネス
- シリコンバレーコラム
- 解説
- 海外
2026/7/13
-
コラム/トピックス
クロード・ミュトスなどのフロンティアAIが変えるサイバーセキュリティの前提
クロード・ミュトスなどのフロンティアAIの登場でサイバーセキュリティを取り巻く環境では、脆弱性の発見速度が飛躍的に向上し、攻撃の裾野は広がりを見せている。変化したことや企業に求められる対応方法を示す。
- 生成AI
- サイバー攻撃
- サイバーセキュリティ
- サイバーリスク
- 情報セキュリティ
- 解説
- サイバーリスク/情報セキュリティ
2026/6/29
-
コラム/トピックス
ISO45001の要求事項を確実に実践するためのポイントは?労働安全衛生に携わるコンサルタントが詳しく解説
労働安全衛生マネジメントシステムの国際規格・ISO45001。要求事項を確実に実践するための具体的なポイントをMS&ADインターリスク総研の労働安全衛生に携わるコンサルタントが解説します。
- ISO45001
- 労働災害
- 労働安全
- 労働安全衛生
- 安全文化醸成/労働安全衛生
2026/6/18
-
コラム/トピックス
ISO45001取得で押さえておきたい4つのポイントとは?労働安全衛生に携わるコンサルタントがわかりやすく解説
日本では労働災害による死傷者の数が増加傾向にあることに加えて、メンタルヘルスや熱中症対策など、企業が対応すべき安全衛生上の範囲は広がってきています。 こうした中、継続的な安全衛生水準の向上に向けた仕組…
- ISO45001
- 労働災害
- 労働安全
- 労働安全衛生
- 安全文化醸成/労働安全衛生
2026/6/18
-
コラム/トピックス
ISO45001の章立てと各箇条で求められるプロセス
ISO45001で求められているプロセスと文書・記録をまとめた一覧表を掲載しています。求められるプロセスや文書記録と、組織で取り組んでいる内容を確認し、必要な対策を進めるためのツールとして活用ください
- ISO45001
- 労働災害
- 労働安全
- 労働安全衛生
- 安全文化醸成/労働安全衛生
2026/6/18
-
コラム/トピックス
20代はSMSフィッシング詐欺に騙されやすい?年代別に見る実態と対策意識の特徴
スマートフォンでSMSを受信できる回答者1,000人を対象にアンケート調査を実施しました。その結果をもとに詐欺被害の状況や詐欺への意識、対策の実施状況について年代ごとの傾向に注目しながらご紹介します。
- フィッシング対策
- サイバーセキュリティ
- サイバーリスク
- 基礎研コラム
- サイバーリスク/情報セキュリティ
2026/6/17
-
コラム/トピックス
AI活用のビジネス最前線で何が起きているのか?グローバルAIカンファレンスHumanX 2026参加レポート②
2026年4月アメリカ・サンフランシスコで開かれたAIカンファレンス「HumanX 2026」を2回連載で紹介。今回のキーワードはコンステレーションアプローチ、真の企業価値創出、空間知能です。
- 海外ビジネス
- シリコンバレーコラム
- 解説
- 海外
2026/6/4
-
コラム/トピックス
HumanX 2026参加レポート① グローバルAIカンファレンスで語られたこととは?
2026年4月にサンフランシスコで開かれてグローバルAIカンファレンス「HumanX 2026」。MS&ADインターリスク総研ではシリコンバレーの駐在員2人が参加。概要を2回にわたってご紹介します。
- 海外ビジネス
- シリコンバレーコラム
- 解説
- 海外
2026/5/18
-
コラム/トピックス
EvilTokensで拡大するデバイスコードフィッシング 正規認証を悪用する攻撃の実態と対策
「EvilTokens」と呼ばれるPhaaSが登場し、専門知識が乏しくてもフィッシング攻撃を大量・効率的に実行できる環境が整いつつあるデバイスコードフィッシングの手口、特徴、対策を解説します。
- フィッシング対策
- サイバーセキュリティ
- サイバーリスク
- 情報セキュリティ
- 解説
- サイバーリスク/情報セキュリティ
2026/4/28
-
コラム/トピックス
JCIC、企業規模・業界別のセキュリティ投資額・人員数の目安値を公開
JCICは、企業規模・業界別のセキュリティ投資額およびセキュリティ人員数の目安に関する調査結果を公表しました。自社に必要なセキュリティリソースを計画的に配分・確保し、推進することが求められます。
- サイバー攻撃
- サイバーセキュリティ
- サイバーリスク/情報セキュリティ
- ESGリスクトピックス
2026/4/15
-
コラム/トピックス
IPA、情報セキュリティ10大脅威(2026年版)を公表 AIリスクが新たな脅威として台頭
独立行政法人情報処理推進機構(IPA)は、2026年の情報セキュリティ10大脅威を公表しました。これらは2025年に発生した事案をもとに、「10大脅威選考会」による審議・投票を経て決定したものです。
- サイバーセキュリティ
- サイバーリスク
- 情報セキュリティ
- サイバーリスク/情報セキュリティ
- ESGリスクトピックス
2026/3/23
-
コラム/トピックス
2026年4月施行 改正労働安全衛生法で何が変わる?高年齢労働者をめぐる背景をわかりやすく解説
2026年4月1日施行の改正労働安全衛生法で、全事業者に高年齢労働者の特性に配慮して必要な措置を講じることが努力義務に。その背景を、MS&ADインターリスク総研の労働安全のコンサルタントが解説します。
- 労働安全
- 安全文化醸成
- 労働安全衛生
- 解説
- 安全文化醸成/労働安全衛生
2026/3/17
-
コラム/トピックス
【実務ガイド】高年齢労働者の労災防止措置の義務化 企業が今すぐ始める対応のポイントとは?専門家がわかりやすく解説
2026年4月施行の改正労働安全衛生法で、全事業者に高年齢労働者の特性に配慮して必要な措置を講じることが努力義務となります。具体的なポイントをMS&ADインターリスク総研のコンサルタントが解説します。
- 労働安全
- 安全文化醸成
- 労働安全衛生
- 解説
- 安全文化醸成/労働安全衛生
2026/3/17
-
コラム/トピックス
高年齢労働者の労働災害防止 重点チェックリスト【2026年版】無料ダウンロードページ
高年齢労働者の安全衛生対策で事業者が実施・検討すべき事項に関するチェックリストを無料でダウンロードできます。自社の安全衛生管理体制に高年齢者の視点を組み込める内容で、すぐに印刷・配布して活用できます。
- 労働安全
- 安全文化醸成
- 労働安全衛生
- 安全文化醸成/労働安全衛生
2026/3/17
-
コラム/トピックス
ISC2、2025年版「サイバーセキュリティ人材調査」の結果を発表
ISC2は、2025年版「サイバーセキュリティ人材調査」の結果を公表しました。今年の調査結果からは、組織が直面しているリスクが「人員不足」から「スキル不足」に明確にシフトしていることが読み取れます。
- サイバーセキュリティ
- サイバーリスク/情報セキュリティ
- ESGリスクトピックス
2026/2/25
-
コラム/トピックス
新政府サイバーセキュリティ戦略、能動的防御と官民連携強化 AI・量子対応、人材育成などが柱
政府は2025年12月23日、サイバーセキュリティ基本法に基づく新たなサイバーセキュリティ戦略を閣議決定しました。本戦略に基づきサイバー空間の安全確保と社会経済の発展を目指しています。
- サイバーセキュリティ
- サイバーリスク/情報セキュリティ
- ESGリスクトピックス
2026/1/20
-
コラム/トピックス
ランサムウェア脅威に国際連携で対処 5回目の国際会合を開催
ランサムウェアの脅威に対処するための国際連携について議論する「CRI会合」が開催されました。会合後に発表された概要文書では、CRIメンバーが共有する共通のビジョンと取り組みを公表しました。
- ランサムウェア
- サイバーリスク/情報セキュリティ
- ESGリスクトピックス
2025/12/18
-
コラム/トピックス
「EUデータ法」が施行
欧州デジタル戦略を具体化する法規制の一つ「EUデータ法」が施行されました。データの流通や活用を妨げる技術的・法的・経済的な問題を解消し、公共及び民間の双方でデータ流通を促進することが重視されています。
- EU
- 情報セキュリティ
- サイバーリスク/情報セキュリティ
- 海外
- ESGリスクトピックス
2025/12/17