マネジャーのやるべきこと

 

管理職に昇進するのは、楽しみでもあり、恐怖でもあります。マネージャーになることは簡単ではありません。初めてのマネージャーとして何をすべきか、何をすべきではないかを判断するのと同じように、簡単ではありません。ただし、管理職への移行を簡単かつ成功させるためにできることはいくつかあります。新しいマネージャーとして考慮すべきトップ 10 の項目は次のとおりです。

品質マネジメントシステム

 「大きなQ」とは環境、リスク、安全などを組み入れたマネジメントシステムのこと。

テロリストの定義

 

このレポートは、著者のこれまでの概念的な研究の一部を要約し、その上に構築されています。それは 5 つの角度からテロリズムの定義にアプローチします。(i) テロリズムの歴史に焦点を当てることによって。 (ii) 「恐怖」（脅威と恐怖の要素）の心理学に焦点を当てることによって。 (iii) テロ暴力以外の形態の政治的暴力に焦点を当てることによって。 (iv) テロ行為に焦点を当てることによって。 (v) テロリストに焦点を当てることによって。続いて、誰が定義権限を持つべきかという質問に対処します。著者は、テロリスト、テロの被害者、宗教当局、マスメディアやソーシャルメディア、各国政府、国連、学界関係者がテロをどのように定義しようとしてきたかを考察します。著者は結論として、テロリズムを狭義に定義するよう訴えている。本文の後には、テロリズムの定義のサンプルと、この主題に関する書籍の参考文献、書籍の章、および記事が続きます。

なぜアジア地域でサイバー攻撃

 

この地域での洗練された攻撃の増加は、供給攻撃の一部としてトロイの木馬に変わった人気のある3CX電話サービスアプリケーションの場合に見られるように、本当の懸念の原因になります。マルウェアの民主化も本格化しており、ChatGPTを使用して脅威アクターが記録されたインシデントが発生し、スキルの低いアクターがサイバー攻撃を簡単に開始できるように設計されたコードを生成します。

何が攻撃の量の増加と高度化を引き起こしたのですか?この地域がサイバー犯罪の温床になった理由を考えると、いくつかの要因があります。

デジタルトランスフォーメーションの加速：APAC地域は、特にパンデミック中およびパンデミック後に急速なデジタルトランスフォーメーションを受けています。多くの組織は、多くの場合、適切に保護することなく、新しい技術やデジタルプラットフォームを急いで採用し、悪用のために熟した脆弱性を残しています。このデジタル化の増加により、サイバー犯罪者の攻撃面が拡大しました。

新世代のユーザー：APACのTikTokとFacebookの世代は、モバイルデバイスやコラボレーションツールに大きく依存しており、疑わしいリンクをクリックしたり、機密情報をオンラインで共有したりすることに関連するリスクに鈍感になっています。彼らのオンライン習慣により、ソーシャルエンジニアリング攻撃やフィッシングの試みの影響を受けやすくなります。

ハイブリッド作業モデル：リモートワークとオフィスワークの取り決めを組み合わせたハイブリッドワークフォースの台頭は、サイバーセキュリティチームに新たな課題を生み出しました。リモートワークへの移行により、デジタル通信とコラボレーションツールへの依存度が高まり、サイバー犯罪者がリモートアクセスシステムや家庭内の安全でないアクセスポイントの脆弱性を悪用しているため、組織は新たなセキュリティリスクにさらされています。

コラボレーションの難問：コラボレーションプラットフォームの普及により、サイバー犯罪者に新たな攻撃面が導入されました。ビデオ会議、クラウドストレージ、ファイル共有プラットフォームなどのツールの使用の増加は、潜在的なセキュリティ侵害の温床となっており、脅威アクターは弱いセキュリティ設定、パッチが適用されていないソフトウェア、および機密データへの不正アクセスを得るために無防備なユーザーを標的にしています。

リスク処理

 

チーム、個人、組織はリスクの対処方法に興味を持っています。つまり、さまざまなリスクには軽減、軽減、移転、または解決するための解決策があるように思えます。治療方法は多岐にわたり、改訂されたリスク評価に基づいて、新たに発見された健康、ウェルネス、回復力の提案を重視し、意思決定と投資が行われます。しかし、これらの治療法は集合体であり、または適切な摂取量と相容れない場合、または宿主との相互作用について詳細な分析（経験的/実証的証拠を含む）がどれだけ行われているのか、十分に裏付けられているのでしょうか？

この文脈で医学や確立された医学の比喩を使いながら、企業、政府、営利団体内で見られるリスクの「治療法」の種類について詳しく見てみましょう。

処方されたリスク治療法には、投薬と臨床診断の両方があります。処方薬はこの分野のトップに位置し、医薬品の処方者や提供者は消費者の安全を確保するため、厳格な教育、トレーニング、認定、客観的な規制を受けています。保証、専門的な基準、結果はほぼ予測可能であり、専門家のサポートがあらゆる段階で提供されます。さらに、専門家は、個々の複雑で関連したシステムと、過剰摂取、薬物の相互作用、健康状態の悪化に関連する一般的なリスク要因を理解しています。

リスク管理も同様です。しかし、リスクを抱える役職や役割に対して、具体的で検証可能な専門知識や技術的な理解、保証を持たない個人が増えているため、この分野における専門家や処方されたリスク治療法は非常に限られています。

上の文章は、下の翻訳文をチャットGPTが修正したものです。ずいぶんとわかりやすくなっている。

チーム、個人、組織はリスクの「治療」に飛びつきたがります。

つまり、ありとあらゆるリスクには、軽減、軽減、移転、または一般的に解決する解決策があるように見えます。

治療法は豊富にあり、改訂されたリスク評価に基づいて、これらの新たに発見された健康、ウェルネス、回復力の処方箋を重視し、意思決定と投資が行われます。

しかし、これらの治療薬が集合体で、または「安全な」摂取レベルと一致しない用量で宿主とどのように相互作用するかなど、これらの治療薬をどの程度の厳密さと分析（経験的/実証主義的証拠を含む）で裏付けているのでしょうか？

この文脈で医学や確立された医学の比喩と照らし合わせながら、企業、政府、営利団体内で見られるリスクの「治療法」の種類を紐解いてみましょう。

処方されたリスク治療法

投薬と臨床診断の両方の頂点にあるのは、処方薬です。

医薬品の処方者と提供者の両方は、消費者にとって実践と消費の両方が「安全」であることを保証するために、厳格な教育、トレーニング、認定、客観的な規制を受けています。

保証、専門的な基準、結果はほぼ予測可能であり、あらゆる段階で専門的にサポートされます。

さらに、専門家は、個別の複雑で関連したシステムと、過剰摂取、薬剤の混合、および健康状態の悪化に寄与する一般的な要因のリスクを理解しています。

リスク管理も同様です。

しかし、役職や役割に「リスク」があるものの、具体的または検証可能な専門資格を持たず、実践や処方された「治療法」の技術的な理解や保証もない個人が急増しているため、この分類に該当する人々や治療法ははるかに少なくなっています。処方されたリスク治療法の

規格に基づくリスク管理では不十分

 無数の組織、専門家、政府機関、さらには商業サービスプロバイダーさえも、「標準」の使用によるリスク管理のコンプライアンス、忠誠、または優位性を宣言しています。

それだけに、そのような宣言や保証は、「ここには何も見るべきものがない」、「リスクの「標準」に対する個人的および集団的な献身により、当社は最高の中の最高である、ということを意味します。

しかし、これらの社説の見せかけの多くは根拠がないだけでなく、質問や調査による批判の欠如により、組織やそのビジネス慣行内に多くの多様で複雑なリスクが隠蔽されています。

リスク、安全、セキュリティ

 

リスク、安全性、セキュリティに関するあらゆる議論には、定義、イデオロギー、信念、実践、概念、意味、文脈が複雑に絡み合い、矛盾し、重複し、一貫性のないものが含まれています。

つまり、安全性、セキュリティおよびリスクは、同じもの、異なるもの、関連するものを意味するために使用されたり、公共、個人、国家、コミュニティなどのさまざまなスケールを含む場合があります。