機密データを扱う連邦政府契約業者向けの主要規則、最終段階へ
機密情報を扱う連邦政府の契約業者は、情報の保護方法や、情報が侵害に巻き込まれた際の報告方法をめぐり、「大転換」と呼べる規則変更に直面する可能性があります。 審議中の連邦規則は、「管理対象非機密情報（CUI）」の取り扱いを定めるものです。CUIとは、機密指定には至らない機微データの区分で、社会保障番号などの個人情報や、
タグ: サイバーセキュリティ規制
CISA、CIRCIA最終規則をホワイトハウスの審査に送付
米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、2022年の重要インフラ向けサイバーインシデント報告法（CIRCIA）に基づく最終規則を策定し、ホワイトハウスの審査に送付しました。 CIRCIAは、重要インフラ事業者によるサイバーセキュリティインシデントやラン
サイバー通信規制法案、サルト・タイフーン事案受け通信業界の自主的サイバーセキュリティ規則を提案
超党派の上院議員チームが、通信業界向けの自主的なサイバーセキュリティのベストプラクティス策定と、企業が任意で取得できる認証制度の構築を盛り込んだ新法案を提出しました。 マーク・ワーナー上院議員（民主党・バージニア州選出)とテッド・クルーズ上院議員（共和党・テキサス州選出)は木曜日、通信サイバーセキュリティ・レジリエ
カナダの規制当局、データプライバシー法違反の疑いでIDScanを調査開始
カナダのプライバシーコミッショナーであるフィリップ・デュフレーヌ氏は、IDScan.netに対する調査を開始しました。悪意ある人物が同社のデータベースに侵入し、1億5,300万人分の個人データと運転免許証のスキャン画像を盗み出したとの報告を受けての措置です。 IDScan.netの技術は、特に小売業やホスピタリティ
Passwork NIS2効率化ガイド:2026年の監査前にチーム工数を節約する方法
2026年後半までに、EU各国の所管当局はNIS2コンプライアンス文書の審査を本格化させています。指令第20条(1)により、重要事業体および基幹事業体の経営陣は違反に対して個人的に責任を問われる可能性があり、この点が経営層の関心を強く引き付けています。ENISAの2025年NIS投資報告書によると、E
米運輸省、サイバー攻撃による遅延を航空会社の免責事由に指定
近い将来、米国内の商業航空会社をまひさせるサイバー攻撃は、航空会社が義務付けられたサイバーセキュリティ対策を確実に遵守していた場合に限り、法的に「制御不能な事象」として分類されることになります。米運輸省(DOT)は10月19日付で、フライト遅延分類に関する連邦官報文書を正式に施行し、サイバー攻撃を
ENISA、実際に悪用された脆弱性向けにCRA単一報告プラットフォームを稼働開始
EUサイバーセキュリティ機関(ENISA)は2026年9月11日、サイバーレジリエンス法(CRA)の「単一報告プラットフォーム」を稼働させました。この日は、同法の報告義務がメーカーに対して発効した日でもあります。ENISAはこのツールを構築し、日々の運用を担っています。これはCRA第16条(1)がEN
サイバー攻撃が原因のフライト遅延でも、航空会社はホテルや食事を提供する義務なし
来月以降、サイバー攻撃を理由にフライトが欠航または遅延した場合、航空会社は食事引換券やホテルの提供を行わなくてもよいことになります。連邦当局がそうした対応を認める方針を示しました。 この変更は、運輸省(Transportation Department)が先週公表したより広範な規則の一部です。この規則は情報追跡のため
スポンサード記事: ユーザー体験を犠牲にせずにハイブリッド会議室を保護する方法
セキュア・バイ・デザインのビデオ会議製品は、顧客からの信頼や事業の継続性を確保するうえで欠かせない存在です。しかし、いくら安全であっても使いやすくなければ、組織にとっては骨折り損に終わってしまいます。ビデオ会議のセキュリティは、もはやITチェックリストの中の単なる一項目ではなくなりました。IDCの調査によると
NIS2コンプライアンス:2026年の監査を前に、IAMとアクセス制御を整備する
NIS2指令は、サプライチェーンリスク管理、インシデント報告、取締役会レベルの説明責任にわたって、組織に直接的な義務を課しています。10月にはEU全域で新たな法的拘束力を持つ期限が到来し、加盟各国は国内法への移行段階から施行段階へと移っていきます。オーストリアでは国内実施法が採択され次第施行され、ポー
すべての記事を読み込みました