サイバー侵害時の発言は、あなたに不利な証拠として使われかねない
Opinion Aug 18, 20267 mins サイバー侵害時のコミュニケーションは、後に高くつく証拠となり得ます。初日から規律あるドキュメント管理と秘匿特権に配慮した対応を徹底することが不可欠です
タグ: コンプライアンス
ヘルスケア関連のGoogleレビュー返信80,300件を調査してわかったこと──見過ごされていたHIPAAリスク
4,019の医療・歯科医院を対象に2段階の調査を実施した結果、患者情報開示に関する保守的な基準に該当する公開返信が推計21,117件見つかりました。 収集した最近のGoogleレビュー返信80,300件のうち、本調査の評価基準に照らして患者情報を開示または裏付ける内容が含まれていたのは、推計で約26%に上り
ETSI、サイバーレジリエンス法対応に向けサイバーセキュリティ規格17件を提案
欧州全域の技術規格は、2027年12月に全面施行されるEUサイバーレジリエンス法（CRA）に向けてメーカー各社が準備を整えられるよう整備が進められています。 EUが公式に認定する3つの標準化団体の一つである欧州電気通信標準化機構（ETSI）は、C
組織が重圧下で犯しがちな、企業調査における4つの過ち
今回のHelp Net Securityのビデオでは、BlackBerryのVP兼チーフセキュリティアドバイザーであるChristine Gadsby氏が、フォレンジックチームが到着する前に企業調査がつまずいてしまう理由を解説します。最初の数時間は、経営層が想定している以上に重要な意味を持ちます。アクセス権が付与され
ScienceLogic、Skylar AI 2.5で安全なAI導入とスマートなIT運用を実現
ScienceLogicはSkylar AI 2.5を発表しました。厳格なセキュリティ、主権、コンプライアンス要件を抱える組織向けに安全な導入オプションを拡張するとともに、AI性能、運用インテリジェンス、エンタープライズ統合を強化する機能を導入しています。今回のリリースでは、ScienceLogic
Deloitte、AIガバナンスを強化しエンタープライズでの信頼できる導入を支援
Deloitteは、組織が企業全体でAIを自信を持って導入・拡張・統制できるよう支援することを目的に、AI統制・保証(Controls and Assurance)サービスおよびソリューションを拡充しました。 初期段階の検証からエンタープライズ規模での展開まで、Deloitteが強化したサービスはAI
ConnectSecure、MSP向けにMicrosoft 365セキュリティ修復の自動化を支援
ConnectSecureは、Microsoft 365 Auto RemediationおよびAI活用のTraining Assessmentsを同社プラットフォームで提供開始したと発表しました。これらの機能により、マネージドサービスプロバイダー(MSP)は、対応するM365セキュリティ検出項目への
Arctera、証拠に基づくコンプライアンスワークフローに向けてUnified Platformを強化
Arcteraは、Arctera Unified Platformに新機能を追加したことを発表しました。この機能により、組織はコンプライアンスライフサイクル全体にわたってシグナル、コントロール、対応ワークフローを連携させ、複雑なガバナンス要件を管理できるようになります。これらの機能は、組織がより完全で
Chainloop:ソフトウェアサプライチェーン向けオープンソースのエビデンスストア兼ポリシーエンジン
Chainloopは、ソフトウェアサプライチェーンのためのオープンソースのエビデンスストアです。コマンドラインツールがGitHub Actions、GitLab、Jenkins、あるいはDagger のパイプライン内で動作し、ビルドの成果物を取得してコンテンツアドレス指定型のストレージにアップロードし
EUでAI Act(AI法)違反を報告する方法
AIモデルを規制しようとするEUの取り組みは、欧州委員会のAI Officeと各国当局がAI Actの施行を開始した2026年8月2日、新たな局面を迎えました。 AI Actは、EUにおけるAI規制法であり、この種の法律としては初となる包括的な法的枠組みです。EU域内で利用または販売されるAIシステ
すべての記事を読み込みました