2014年11月11日

■■【経営マガジン】 11月11日号 経営とコンサルティング

■■【経営マガジン】 11月11号 経営とコンサルティング



icon30
 経営コンサルタント歴約40年の経験から、

  ◇ 経営者・管理職の皆様
  ◇ 経営コンサルタントを目指す人
  ◇ プロの経営コンサルタント

の皆様に、時宜に即した情報を、毎日お届けしています。

必見経営情報

 
今 日 の 出 来 事  経営コンサルタントになろう  経営コンサルタントを目指す人というのは、自分もそうであったが、いろいろな書籍が出ているにもかかわらず、自分にぴったりとした本がないものだと痛感していた。書店に並ぶ本は、中小企業診断士に関するものばかりである。 今日、中小企業診断士の試験に合格するには、記憶力の良い若いうちの方が有利である。ところが、経営コンサルタントというのは、知識だけではやって行けないことを痛感している昨今の自分である。 私のような人はたくさんいるはずである。数少ない書籍の中で、私がバイブルとしている「経営コンサルタントへの“秘密”の道」というのは、手元から話せない。一般の人は、この書籍の存在をあまり知らないであろう。その観点から、経営士ブログの「経営コンサルタントQ&A」は貴重な情報源だと思う。 一般的に、士業団体では、試験に合格しないと資格が取れないが、協会は、「一般会員」という制度があり、サラリーマンが経営コンサルタント資格取得を目指しやすい制度がある。 ある日のブログは、そのことが紹介されていた。  【経営コンサルタントになろう】 ←クリック   http://keieishi.dgblog.dreamgate.gr.jp/c2530.html【経営者・管理職の皆様へお勧めブログ】 ◇ 経営コンサルタントの使い方 ←クリック   http://keieishi.dgblog.dreamgate.gr.jp/c2139.html【経営コンサルタント(志望者)へのお勧めブログ】 ◇ 経営コンサルタントQ&A ←クリック    http://keieishi.dgblog.dreamgate.gr.jp/c2468.html ◇ 経営士塾タスク ←クリック    http://keieishi.dgblog.dreamgate.gr.jp/c2570.html
今 日 の 出 来 事  

【今週の注目】ポイントを掴むと見えるものが異なってくる 漠然とものを見るのではなく、今何がポイントなのかを押さえてみると、それまで見えなかったものが「視える」ようになります。  今週の動きを、NHKニュース、日経サイト他を参照して、独断と偏見で項目を選んでみました。また、最新記事を時系列的に掲載している【独り言】コーナーも併せてご覧下さると一層ヒントを得られやすくなります。

11月10日(月))

アジア太平洋経済協力会議(APEC)首脳会議(~11日)
民間:榊原経団連会長記者会見
その他:中国CPI、PPI

ブログ:【経営コンサルタントの使い方

11日(火)

政府日銀:閣議、景気ウオッチャー調査・消費動向調査(内閣府)、QUICK短観、国際収支・貿易統計(財務省)、特定サービス産業動態統計(経産省)
民間:携帯電話・PHS国内出荷実績、企業倒産
その他:マレーシア鉱工業生産指数
ブログ:正午発信【
心 de 経営

【 注 】
【ブログ】は、閲覧と発行時間が異なる場合には、掲載ブログとは異なるブログが表示されることがあります。時間を変えてご覧下さるようお願いします。

【時事用語解説】←クリック
今 日 の 独 善 解 説   
【経営コンサルタントの独り言】 
 独断と偏見で、その日のNHK、日経などのニュースや話題などを、タイミング良く、できるだけ公平公正にお伝えしたいと思います。また、最後に私なりの私見も付けることがあります。読者の皆様からは「わかりやすい」をお褒めの言葉をいただいています。最新記事を時系列的に掲載しているまとめて【独り言】コーナーも併せてご覧下さると一層ヒントを得られやすくなります。

 クラウドサービスのセキュリティ対策

 2014年9月、米国人気女優やモデルなど著名人のプライベート画像が多数流出したことが話題になりました。報道およびApple社の調査によると、iCloudのアカウントが乗っ取られてしまったことでiCloudから多数の画像が流出したとされています。

 IPAサイトでは、

   「クラウドサービスからの情報漏えいに注意!」
    ~スマートフォンで撮影した写真の保存先と
          公開範囲を意識していますか?~

というタイトルで、iCloudを例としてクラウドサービスを利用する上での留意点やアカウント管理のポイントを紹介しています。

 もちろん、このような被害が発生するリスクはApple社のサービスに限ったことではなく、クラウドサービス全体に言えることですここでは、IPAのサイトを基に、ご紹介しておきます。

◆1 クラウドサービスの概要

 クラウドサービスは、いまさら説明するまでもなくよく知られていますし、二兆五利用の方も多いでしょう。しかし、そうでない人もいらっしゃいますので、簡単にご紹介しておきます。

 インターネットを通じてデータ保管やソフトウェア利用を提供するサービスの総称です。インターネットに接続できる環境を持つどの端末からも、同様のサービスを利用できることが特徴です。

 Apple社が提供するiCloudというクラウドサービスは「自分のフォトストリーム」という機能を利用した、複数の端末間での写真データを同期して利用することができます。

 iCloudの「自分のフォトストリーム」を有効にしますと、1台の端末でアップロードした写真が、自動的にiCloudにアップロードされます。自分が所有する他の複数の端末でも閲覧できます。

 iCloudを利用すると写真だけではなく、メール、連絡先、カレンダー等、普段はiPhoneで利用している情報を、iPadやパソコンでも閲覧できます。便利であるということは、リスクも伴います

◆2 クラウドサービスのリスク

 iCloudには、写真だけではなく、各種の個人情報でも利用できるという利便性を紹介しました。もし、iCloudのアカウント情報が何らかの方法で悪意ある第三者の手に渡ってしまった場合、どうなるでしょう。

 iPhoneやiPadで撮影した写真や、iCloudから確認できるメール、連絡先、カレンダー等の情報が窃取され、漏えいしてしまう可能性があります。

 IPAでは、その怖さを下記のように紹介しています。

1)「自分のフォトストリーム」を有効にしていると、ユーザーがiPhoneで撮影した写真は、自動的にiCloudにアップロードされる。

2)悪意ある第三者が、iCloudが利用できる端末から、ユーザーのアカウント情報を悪用してiCloudに不正ログインする。

3)iCloudに保存されているユーザーの写真データが悪意ある第三者の端末にダウンロードされる。

4)入手したユーザーの写真データを、悪意ある第三者がインターネット上に流出させる。
 他にもiCloudに不正ログインされると、iCloud Driveに保存されているファイル等が漏えいしてしまうことも考えられます。また、iCloudバックアップを利用している場合は、自動的にバックアップされたデータが悪意ある第三者のiPhoneなどに復元されてしまい、様々な情報の漏えいにつながる可能性があるのです。

◆3 クラウドサービスを利用する際の注意

 iCloudに限らず、どこからでもアクセスできるという機能は、他の一般的なクラウドサービスでも共通のことで、便利な一方、リスクでもあります


 データをパソコン上にだけ保管している場合は、パソコンさえしっかり守っていれば情報漏えいの被害に遭いません


 一方、クラウドサービスを利用している場合は、悪意ある第三者にIDとパスワードを知られてしまうと、自分のiCloudが乗っ取られてしまいます。すなわち、自分のクラウドサービスに、他人が勝手に不正ログインできてしまい、情報漏えいの被害に遭うことになりかねないのです


 そのため、他のインターネットサービスと同様に、クラウドサービスの利用においても、IDとパスワードを適切に管理することが重要です。加えて必要のないデータは共有しないことが賢明です

 「便利さの裏には、リスクが伴う」ということを強く意識し、仲間との情報交換にも細心の注意を払うことが必要ですね。それにより、多少の不便さを伴っても、安全性をとるという強い医師も必要かもしれません。

◆4 クラウドサービスを利用する際の注意点

 IPAでは、2つの切り口から利用上の注意点を紹介しています。

  1.不正ログインされないようにする。
  2.クラウドサービスを理解した上で利用する。

 前者の「不正ログインされないようにする」という点では、主に4つの観点から注意を払うとよいと紹介されています。

1)安易に推測できるパスワードを使用しない。

2)パスワードを使い回さない。

3)IDとパスワードの入力は、確実に本物と判断できるサイト上でのみ行う(フィッシング対策)。

4)セキュリティオプション(ログイン通知、二段階認証など)が提供されている場合は積極的に採用する。

 パスワードは、自分自身が忘れてしまわないように、誕生日とか電話番号とかなどに関連づけて、決めがちです。それにより、いつでも思い出せるという便利さがあるわけですが、それらの情報が流出し待っていると、簡単に悪用されてしまいかねません。

 ましてや「1234」「0000」とか「ABCD」などという簡単に類推できるようなパスワードでは、直ぐに破られてしまいます。

 パスワードの使い回しも、いろいろなところで警告が出されています。ところが、複数のパスワードを使いこなすことは結構大変です。ファイルを開いたり、ログインしたりする度に、手帳を開くのも面倒です。

 最近では、一つのパスワードで、安全に複数のパスワードを管理することができるアプリもありますので、それを利用するという方法も考えられます。

 フィッシング詐欺も、しばしば耳にする警告です。

 最近、都市銀行の某支店の個人情報が流出し、その銀行の名前をかたったメールがほぼ毎日のように届くようになりました。

 あたかもその銀行から発信されたメールのようになりすまされていますし、手続をしないと口座が閉鎖されるというような脅し文句もあるので、そのメールの指示通り操作をしてしまう人もいるかもしれません。

 サイト上で、個人情報やID/パスワードを入力しなければならない場合には、偽サイトではないかという疑問を持つことも大切だと思います。


5 クラウドサービスを利用する際の注意点2

 IPAでは、2つの切り口から利用上の注意点を紹介しています。

  1.不正ログインされないようにする。
  2.クラウドサービスを理解した上で利用する。

 前回は、1項について記述しました。今回は、後者の「クラウドサービスを理解した上で利用する」ということについて、IPAサイトを中心にご紹介します。

 便利さを求める余り、あまり仕組みが充分に理解できていないまま、利用してしまうということが多々あります。

 IPAでは「利用するクラウドサービスの特性を理解して、使用の判断を慎重に行ってください」という警告を出しています。

 クラウド利上において、アップロードする情報を必要最小限度に押さえるということが大きな問題に繋がらないことに繋がると思います。もし、クラウドサービスが悪意ある第三者に不正ログインされても、漏えいする情報を最小限に抑えることができます。

 例えば、既述の「自分のフォトストリーム」というサービスを利用する場合を考えてみましょう。常にデータの同期が不要とは限らないわけですから、どうしても同期をしなければならない場合は、設定を「無効」にしておくほうば安全です。

 また、写真以外におきましても、メール、連絡先、カレンダーなどの共有は、目的に応じて判断し、公開・非公開などの適切な設定を行うとよいでしょう。

 「写真の共有」設定を有効にする場合もユーザー間での照会機能を有効に活用し、本当に信頼できる人だけの共有に限定できるようにすべきです。

 私は、上記以外に、期間限定で共有するようにしています。共有したい相手に、「○月○日までにダウンロードして下さい」というような通知を出したり、それを決めごとにしたりして、それ以後は、共有できないようにしています。

 クラウドサービスによって、機能が異なりますので、利用するサービスの特性を理解した上で、利用することで、便利さと安全性の両方を確保したいですね。


 詳細については、IPAのページをご覧ください。

 https://www.ipa.go.jp/security/txt/2014/10outline.html

 皆様のハッピー・クラウドサービス利用を祈念しています。




【上記以前の最近の記事】
 ←クリック

今 日 は 何 の 日
季節の移ろいを見せる毎日ですが、毎日が変化の日です。今日は何なのかを起点に、経営の視点で物事を見て、徒然に自分の思いを記述した、エッセーとは異なる文章にまとめてみました
今日は何の日インデックス日付を指定して【今日は何の日】を閲覧できます
11 月2014(平成26)年
11■ 介護の日 麺の日 鏡の日 電池の日 11月11日は、厚生労働省が2008(平成20)年に制定した「介護の日」です。「11(いい)」から「いい日いい日」の語呂合せでこの日が選ばれました。 介護の日とは、同サイトによると下記のように説明されています。  高齢化などにより・・・・・<続き
11月 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30   先月   来月
 経 営 情 報 ・ セ ミ ナ | 案 内
◆ 公的機関(e-中小企業ネットマガジン他)からの情報を、掲載条件に基づいてお届けしています。   ご利用者様のご判断と責任で行動してくださるようお願いします。
2014年11月11日 改訂
今月の呼びかけ:「遠隔操作ソフトは利用目的を理解してインストールを!」 2014年4月、知り合った女性にセキュリティソフトと偽ってインストールさせた遠隔操作ソフトを悪用し個人情報を窃取するという事件がありました。この事件で使われた遠隔操作ソフトは、ウイルスや不正なソフトではなく一般に市販されている正規のものでした。 IPAのWebサイトでは、遠隔操作ソフトを悪用された場合のリスクと、遠隔操作ソフトを利用したサービスを受ける際の留意点を紹介しています。詳細については、以下のページをご覧ください。  https://www.ipa.go.jp/security/txt/2014/11outline.html

◆下請中小企業振興法に基づく認定申請を受け付けています

中小企業庁では、下請中小企業者等が、連携して行う取引先の開拓を図る取組を対象とする「特定下請連携事業計画」の認定申請の受付を行っています。法認定を受けると、各種支援措置の対象となります。

詳しくは、以下サイトをご覧下さい。
http://www.chusho.meti.go.jp/keiei/torihiki/2013/131226shitauke.htm

◆平成26年度地域商業自立促進事業の第2次募集を行っています

中小企業庁では、商店街等における地域コミュニティの形成、商店街等の新陳代謝を図る取組、商店街等の魅力創造に向けた取組を支援します。

[公募期間]9月1日(月)~11月6日(木)

詳しくは、以下のサイトをご覧ください。
http://www.chusho.meti.go.jp/shogyo/shogyo/2014/140901jiritu.htm

◆認定支援機関向け海外展開支援研修の申込みを開始しました

(独)中小企業基盤整備機構では、認定支援機関を対象に、海外展開支援のスキル向上を目的とした研修を実施します。

詳しくは、以下のサイトをご覧ください。
http://www.chusho.meti.go.jp/keiei/kokusai/2014/140820kensyuu.html

◆全国各地で創業スクールを開講、受講生を募集しています

中小企業庁では、創業を予定している方、創業に再チャレンジする方等を対象に、全国各地の実施機関において創業スクールを順次開講いたします。

詳しくは、以下のサイトをご覧ください。
http://www.chusho.meti.go.jp/keiei/sogyo/2014/140819chiikisogyo.htm

◆下請中小企業振興法に基づく認定申請を受け付けています

中小企業庁では、下請中小企業者等が、連携して行う取引先の開拓を図る取組を対象とする「特定下請連携事業計画」の認定申請の受付を行っています。法認定を受けると、各種支援措置の対象となります。

詳しくは、以下サイトをご覧下さい。
http://www.chusho.meti.go.jp/keiei/torihiki/2013/131226shitauke.htm

◆認定支援機関向け海外展開支援研修の申込みを開始しました

(独)中小企業基盤整備機構では、認定支援機関を対象に、海外展開支援のスキル向上を目的とした研修を実施します。

詳しくは、以下のサイトをご覧ください。
http://www.chusho.meti.go.jp/keiei/kokusai/2014/140820kensyuu.html

  出典: e-中小企業ネットマガジン



中小企業・小規模事業者ものづくり・商業・サービス革新事業
中小企業対策事業 地域オープンイノベーション促進事業
中小企業対策事業 商店街活性化支援事業
小規模事業者支援パッケージ事業 地域力活用市場獲得等支援事業



■ 東京:「知修塾」 経営コンサルタントを目指す人の登竜門――――――■
      ~ 知修塾で“共育”し、表現力をつけよう ~

 知修塾は、単に知識を修得することだけではなく、経営士・コンサルタントとして不可欠な表現力の修得をも目指しています。
 知修塾登録塾員は講師として登壇でき、講演などの経験を積めます。
 単に講師の話を聞くのとは異なり、テーマに基づき、自分で整理し、それを発表するという、講師と受講者の双方向学習です。
 登録塾員は自分の講演について、財務会計ご専門の財務会計アドバイザー谷澤理事及び総合アドバイザーの榎本先生からコメントやアドバイスをもらえます。

【講師】 経営士補 横山 忠信 氏
     経営士  徳永 誠  氏

テーマ:統一テーマ「
財務諸表の見方

日 時:平成26年
11月20日(木)19:00~20:45
会 場:日本本経営士協会事務所 白王ビル2F 大ホール
詳 細:http://info.jmca.or.jp/seminar/301/detail/chi20141120.htm



全国共通 関連情報 ←クリック
   北海道・東北 関東・首都圏 中部 近畿 中国・四国 九州 ←クリック



◆「キラリ☆人材」発掘プロジェクトを始動します

中小企業庁及び全国中小企業団体中央会から委託を受けたヒューマンリソシア株式会社では、正社員として働きたいと考えている求職者および今後その予定がある方々(キラリ人材)を対象に、就職を成功させるためのスキルアップ研修やセミナーを実施します。

11月11日(火) / サピアタワー4F ステーションコンファレンス東京402-CD
.teichakusokushin2
採用後の人材定着・戦力化を図るには『運用』が決め手 ~定着促進の研修オペレーション~

対象者 経営者、人事採用担当者 開催日 2014年11月18日(火) 開催時間 14:00~16:00 会場名 […]

11月18日(火) / サピアタワー4F ステーションコンファレンス東京402-CD
.ブラック企業と言われないための労務管理術
ブラック企業と言われないための労務管理術

「ブラック企業」の事例をご紹介しながら、会社にも社員にも良い会社にするための
労務管理のポイントを分かりやすくお伝えします。

11月25日(火) / サピアタワー6F ステーションコンファレンス東京605-B
.労働法関係の法改正と実務運用
平成26年度 労働法関係の法改正と実務運用

昨年、高年齢者雇用安定法、労働者派遣法、労働契約法が改正施行されてから1年が経過しました。本セミナーではこれらの法律の実務的運用方法の事例を交えながら再確認するとともに、他の法改正の最新情報も含め今後の動向について説明していきます。

11月28日(金) / サピアタワー6Fステーションコンファレンス東京503-C

詳しくは、以下のサイトをご覧ください。
http://resocia.jp/kirari/for_corporates/


  関連情報 ←クリック





上の画像に書かれている文字を入力して下さい
 
<ご注意>
書き込まれた内容は公開され、ブログの持ち主だけが削除できます。