情報セキュリティ

ITガバナンス

「拠点分散=事業継続」はもう古い?サイバー攻撃時代のBCPを再考する

はじめに 2026年7月、大手食品メーカーで発生した不正アクセス事案は、システム障害の範囲が取引先・小売店まで広がる大規模なサプライチェーン障害へと発展しました。冷蔵・冷凍物流の入出庫業務や出荷業務が停止し、複数の食品メーカーや大手小売チェ...
ITガバナンス

東芝による厚労省Teamsデータ削除事案が示す「運用管理の本質」

026年6月、東芝が厚生労働省のシステム運用を受託するなかで、Microsoft Teamsのチャットデータ約2億件を誤って削除するという重大インシデントが発生しました。うち約750万件は復元困難で、発覚から7週間以上経った現在も復元作業が...
ITガバナンス

「委託したら終わり」は通用しない——個人情報保護法が問う、委託元の監督責任

はじめに 山形県のIT企業「YCC情報システム」がランサムウェア攻撃を受け、約20の自治体・企業から預かっていた個人情報100万件超に漏洩のおそれが生じました(2026年6月時点)。 この事件が衝撃的なのは、攻撃そのものだけではありません。...