英政府、AIセキュリティ強化に向けた包括的な新計画を発表
英政府は、新たに浮上するAI脅威から国を守る体制を強化するため、一連の新たな取り組みを発表しました。 AI担当大臣のカニシュカ・ナラヤン氏は10月12日、インペリアル・カレッジ・ロンドンで講演し、フロンティアモデルを使って政府システムの脆弱性を発見することなどを含む一連の計画を明らかにしました。 「当省の中
タグ: インシデント報告
機密データを扱う連邦政府契約業者向けの主要規則、最終段階へ
機密情報を扱う連邦政府の契約業者は、情報の保護方法や、情報が侵害に巻き込まれた際の報告方法をめぐり、「大転換」と呼べる規則変更に直面する可能性があります。 審議中の連邦規則は、「管理対象非機密情報（CUI）」の取り扱いを定めるものです。CUIとは、機密指定には至らない機微データの区分で、社会保障番号などの個人情報や、
米U.S. BankのCISOが語る、セキュリティ責任の拡大と「一人では担いきれない」現実
Help Net Securityによるこのインタビューでは、U.S. BankのEVP兼CISOであるAnn Barron-DiCamillo氏が、CISOの役割が不正対策、レジリエンス、サードパーティリスク、AIガバナンスにまで広がってきた経緯を語っています。同氏は、こうした領域をすべて一人のリーダーが担うことは
規制上の開示ルールは、どれも同じ問いを、それぞれ違う名前で呼んでいます
私が昨年、銀行やフィンテック企業を対象としたEUの規制環境について取り上げた際、サイバーレジリエンス法(CRA)はすでに発効しているものの、法的な適用は2027年12月からになると指摘しました。CRAの大部分については今もその通りですが、報告義務に関しては事情が異なります。2026年9月11日以降、デジタル要素を含む製
ENISA、実際に悪用された脆弱性向けにCRA単一報告プラットフォームを稼働開始
EUサイバーセキュリティ機関(ENISA)は2026年9月11日、サイバーレジリエンス法(CRA)の「単一報告プラットフォーム」を稼働させました。この日は、同法の報告義務がメーカーに対して発効した日でもあります。ENISAはこのツールを構築し、日々の運用を担っています。これはCRA第16条(1)がEN
企業は「フィッシング耐性」の測り方を間違えているかもしれない
フィッシングシミュレーションプログラムの評価を、従業員がシミュレーション攻撃メールをクリックした頻度だけで判断している企業は、サイバーレジリエンスを測るうえでより重要な指標を見落としている可能性があります。Pistachioの「Phishing Behaviour Report 2026」がこう指摘し
GAO報告書、サイバーセキュリティ規制の重複範囲を詳細に指摘
米政府監査院(GAO)によると、連邦政府のサイバーセキュリティ規制のおよそ70%が報告要件の重複を含んでおり、監督当局にとって大きな利益を生まないまま、重要インフラ事業者に不必要な負担を課している可能性があるといいます。 37の機関が9つのインフラ部門を対象とする117件のサイバーセキュリティ規則を発行しており、水曜
1年間でランサムウェア被害を受けた英国企業300社超
Report Fraudの最新データによると、英国の組織は昨年、毎月26件以上のランサムウェア攻撃の被害を受けており、中小企業への打撃が最も深刻となっています。 シティ・オブ・ロンドン警察によると、英国のサイバー犯罪・詐欺報告サービス「Report Fraud」には、2025年4月から2026年3月の間に323件の企業
沿岸警備隊の新しいサイバーセキュリティルールがCISOに教訓をもたらす
出典: GreenOak via Shutterstock米国沿岸警備隊の港湾、船舶、および洋上施設向けの初の強制的なサイバーセキュリティフレームワークが発効し、20年間の自主的遵守が終了し、事業者には2027年の期限が迫っています。この規制は、2002年海上輸送セキュリティ法の対象となるあらゆる米国籍船舶または海事
矛盾した定義とタイムラインがサイバーセキュリティ規制の混乱を招いている、業界代表者らが指摘
ダイブブリーフ： 矛盾した定義、過度な情報要求、重複した要件は、米国企業がサイバ...
すべての記事を読み込みました