ニュース解説

採用サービス「ApplyNow」約40万人分漏えいから考える|契約が終わっても消えない応募者データと、発注側の委託先管理

採用サービスApplyNowへの不正アクセスで約40万人分が漏えいし、利用終了企業のデータも残っていました。人事SaaSの委託先管理を契約終了時のデータ削除まで伸ばす方法を解説します。
AI活用

Gemini(ジェミニ)とは?Google社の生成AI、できることと特徴

Google社の生成AI「Gemini(ジェミニ)」とは何かを整理し、できることや特徴、ChatGPT・Claude・Copilotとの違い、業務で使う際の注意点を解説します。
PM/PMO

プロジェクトにおける「品質」とは具体的に何を指すのか|バグの少なさだけではない評価軸

プロジェクトにおける「品質」とは何かを、バグの少なさなどの「水準」と要求をどこまで実現したかの「範囲」の2つの軸で整理し、発注側が品質を定義する方法を解説します。
PM/PMO

QCD(品質・コスト・納期)のバランスとは|どれか一つを犠牲にしてはいけない理由

QCD(品質・コスト・納期)のバランスとは何かを整理し、どれか一つを犠牲にすると何が起きるのか、発注側がバランスを保つためにやるべきことを解説します。
基幹刷新・DX推進

DX推進計画に必要な5つの要素|なんとなくの「DX推進」から抜け出すために

DX推進計画に最低限含めるべき5つの要素を整理し、なんとなくの「DX推進」に陥る原因や、計画を1枚にまとめて点検・見直しする方法を解説します。
ベンダー選定・交渉

NDA(秘密保持契約)で発注側が注意すべきポイント

NDA(秘密保持契約)で発注側が確認すべきポイントを、ベンダー選定で情報を渡す前に押さえたい条項や個人情報の扱い、実務での進め方とあわせて解説します。
ニュース解説

ノジマオンライン約700万件漏えいから考える|「持っていないデータ」は漏れない――会員DBの保持項目を発注側が決める仕組み

ノジマオンラインへの不正アクセスで会員情報約700万件が漏えい。カード情報は非保持で対象外でした。会員DBに持つ項目と保存期間を発注側が決め、データを減らす仕組みを解説します。
ニュース解説

メール配信「アララメッセージ」不正アクセスから考える|委託先に渡したデータと「鍵」を発注側が管理する仕組み

メール配信「アララメッセージ」への不正アクセスで最大約380社・約7700万件のメールアドレスが持ち出された恐れ。委託先に渡すデータとAPIキーを発注側が管理する仕組みを解説します。
ニュース解説

@cosme会員約300万人分の情報漏えい|2か月で3件の公表から考える、個人データを「入口別」ではなく「流れ」で守る仕組み

アットコスメで会員約300万人分の情報が漏えいした事案を整理し、個人データを侵入経路ごとではなく「流れ」全体で守るために、発注側が整えておきたい台帳・仮名化・契約の仕組みを解説します。
ニュース解説

クラブツーリズムに不正アクセス、会員情報約432万件が漏えいの可能性|「侵入経路を直した」で終わらせないために発注側が決めておくこと

クラブツーリズムで会員情報約432万件が漏えいした可能性がある事案を整理し、会員サービスで漏えいが繰り返される構造と、保存項目の見直しや停止・再開基準など発注側が決めておくべきことを解説します。
タイトルとURLをコピーしました