Risk Oversight vol.97 :パッチ適用に要する時間の考察

2017年9月、米国の信用情報会社であるエクィファクス社において、大規模な個人情報の流出が発覚しました。このセキュリティ侵害において悪用された脆弱性は、米国国土安全保障省のサイバーセキュリティ部門であるUS-CERTが既に特定していたものですが、エクィファクス社でのパッチ適用が間に合わず、同社のレピュテーションを大きく棄損する結果となりました。エクィファクス社はもっと早くパッチを適用できなかったのかという疑問が投げかけられていますが、本資料では、パッチ適用をより迅速に行うための組織的対応について考察します。

Risk Oversight vol.96 : 地政学と規制の変化への対応における取締役会の役割

国家の政策の大きな見直しは、近年の英国や米国に見られるよう、先進国においても起こりえないことではなく、ましてや政治的により不安定な新興国では無視し得ないリスクです。地政学的な不安を抱える地域においては、国家レベルのリスクはより大きなものとなります。日本企業にとって海外市場の重要性が一層増加する中、国家の政策や地政学に関するリスクの重要性も増しています。本資料では、主として米国の政権交代を材料として、企業はこの種のリスクに対してどのような対応を取るべきであるかを考察します。