「人間は完璧ではない。誰もがそれを知っている」：セキュリティ専門家は依然として人間を最大の脅威と見なす…
業界リーダーによると、ヒューマンエラーは依然としてオンラインセキュリティ最大の課題の一つセキュリティ専門家の68%がヒューマンエラーを挙げ、メール経由の詐欺を挙げた55%を上回る最近のセキュリティインシデントの要因の80%は、ユーザーの不適切な行動や教育不足に起因サイバーセキュリティ担当者が直面する課題に関する新
タグ: コンプライアンス監査
セキュリティプログラムはファイアウォールを把握していても、エレベーターは把握できているか
8月初旬までに、攻撃者は米国内少なくとも7つの州の水道システムを攻撃していました。FBIとEPA(米環境保護庁)によると、侵入者はポンプやバルブを制御する小型産業用コンピューターであるインターネット接続型のプログラマブルロジックコントローラー(PLC)に遠隔からアクセスしていました。これによりオペレー
FBIのCJIS v6.1:セキュリティチームが知っておくべきこと
FBIのCJISセキュリティポリシーは、大きな変化の時期を経てきました。2024年12月27日にリリースされたバージョン6.0は、政策の近代化を完了させ、NIST SP 800-53に近い管理策ベースの構造へとCJISを移行させました。 バージョン6.1は2026年6月25日に公開され、2025年を通じて指摘された脱
NIS2コンプライアンス:2026年の監査を前に、IAMとアクセス制御を整備する
NIS2指令は、サプライチェーンリスク管理、インシデント報告、取締役会レベルの説明責任にわたって、組織に直接的な義務を課しています。10月にはEU全域で新たな法的拘束力を持つ期限が到来し、加盟各国は国内法への移行段階から施行段階へと移っていきます。オーストリアでは国内実施法が採択され次第施行され、ポー