タグ: サイバーセキュリティガイダンス

cyberscoop.com

米政府機関、最先端AIシステム向けにサイバー対策と独立テストを推奨

米連邦政府は、サンドボックス型のテスト環境でAIエージェントを安全に運用するため、AI企業に対して業界標準をさらに整備するよう呼びかけています。 米サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)、国家安全保障局(NSA)、商務省の超知能イノベーション・標準推進センター(CAISSI)は、共同ガイ

techradar.com

CISAが企業に呼びかけ、ハニーポットや誘導策・囮を導入してハッカーの行動を現行犯で捉えるよう推奨

CISAはサイバー囮としてハニーポット、誘導策、ハニートークンの導入を組織に呼びかけました囮はLOTL(環境寄生型)活動の検知や高精度アラートの生成を通じてゼロトラストを補完しますガイダンスでは、トリップワイヤーやパンくず、MITRE ATT&CK/Engageの手順を用いた、拡張可能な実装方法を示してい

cyberpress.org

CISA、ネットワーク内部の侵入者を検知するためサイバーデコイの導入を組織に推奨

米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、侵入者がネットワーク内に足がかりを得た後にその存在を露呈させる手段として、サイバーデコイ(おとり)の活用を組織に呼びかけるガイダンスを公表しました。 2026年9月16日に公開されたこの文書では、デコイをゼロトラストプログラムを補完する仕組みと位置づけ、

hipaajournal.com

CISAがSBOM(ソフトウェア部品表)の最小要素に関する改訂版ガイダンスを公表

米サイバーセキュリティ・インフラセキュリティ庁(CISA)、連邦捜査局(FBI)、国家安全保障局(NSA)、および15の国際サイバーセキュリティ当局は、ソフトウェア部品表(SBOM)の最小要素に関する共同ガイダンスを公表しました。SBOMとは、オープンソースライブラリや隠れた依存関係を含むソフト