タグ: サイバーセキュリティ政策

cyberscoop.com

データはどこへ渡っても守れるのか──暗号化だけでは不十分

サイバーセキュリティ政策は長らく、データ保護をシステムの問題として捉えてきました。データベースを暗号化し、ネットワークを守り、アクセスを制限し、活動を監視し、攻撃者を寄せ付けない。こうした対策は今も重要です。しかし、これらの防御には大きな死角があります。壁の内側に入ったデータそのものが危険にさらされるという点です。デ

cyberscoop.com

専門家が考える、CISAが政府機関にOT防御を指示すべき内容とは

サイバーセキュリティ企業や重要インフラ事業者で構成する連合体は火曜日、今夏の水道事業者への攻撃を受け、サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が連邦政府機関に課すべき制御技術(OT)システムの防御策について見解を示しました。 「Operational Technology Cybersec

helpnetsecurity.com

英国、ロシアの偽情報工作機関に対抗する態勢を強化

英国政府は、敵対国家が展開する偽情報キャンペーンを追跡・阻止するための新機関を設立します。アンディ・バーナム首相がニューヨークで開催された国連総会でこの方針を発表しました。 9月22日に行われた国連総会での初の演説で、バーナム首相は英国の安全保障当局に対し、「この種の敵対国家による情報攻撃を検知し、

therecord.media

バーナム首相、偽情報対策の新たな英国センター設立計画を発表

アンディ・バーナム英国首相は火曜日、敵対国家による偽情報を「検知・特定・阻止」するための新たな国家センターの設立に向け、安全保障当局に作業開始を指示したことを明らかにしました。 バーナム首相は国連総会で首相として初の演説を行い、英国はこれまでの経験を他国支援にも活用していく考えを示しました。 「欧州各地で選挙が近

therecord.media

英国、国家サイバー軍の新司令官を任命

英国の国家サイバー軍(National Cyber Force、NCF)の新司令官が今週、就任したことが、この人事を知る関係筋の情報で明らかになりました。 通常のセキュリティ上の確認作業がまだ進行中であるため、情報・治安機関の人物の身元を公式に認める英国独自の手続き「アバウアル(avowal)」は、この人物について

techradar.com

G7、企業に量子コンピュータによるサイバーセキュリティ脅威への備えを要請

G7、各国政府や組織に耐量子暗号への移行開始を要請将来の量子コンピュータがAESなど現行の暗号標準を破る可能性を警告ガイダンス:暗号資産の棚卸し、重要システムの優先順位付け、段階的なPQC戦略の採用を推奨G7、つまり世界有数の経済大国が集まるこのグループは、各組織に対しできるだけ早く耐量子暗号を導入し、技術的に高

cyberscoop.com

大胆な新戦略か、それとも危険な前例か? トランプ大統領の覚書をめぐり専門家の意見が分かれる

犯罪組織に対する連邦法執行機関のハッキング作戦に民間企業を関与させる新たな大統領覚書への署名は、法的・実務的・倫理的に数々の落とし穴をはらむ可能性があると、サイバー分野の専門家らが覚書公表の翌日、CyberScoopに語りました。 この覚書を、サイバー犯罪者へのより積極的な対抗策として待望されていた一手だと歓迎する声

bleepingcomputer.com

ホワイトハウス、外国のサイバー犯罪組織への「ハックバック」作戦にセキュリティ企業を起用

ドナルド・トランプ米大統領が署名した新たなホワイトハウスの覚書は、国家調整センター(NCC)に対し、民間セキュリティ企業が外国のサイバー犯罪組織をハッキングする承認を申請できるプログラムの設立を指示するものです。 「本NSPM(国家安全保障大統領覚書)は、このプログラムに自発的に参加する民間企業が、他の民間事業者、お