セキュリティガイダンス

helpnetsecurity.com 2026年8月3日 21:01

CISA、オープンソースソフトウェア利用に関する新たなガイダンスを公表

米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)はOpen Source Software: Security Principles and Practicesガイドを公表しました。このガイドは連邦政府機関向けに、オープンソースソフトウェアのセキュリティ管理、OSSプロジェクトへの貢献、

gbhackers.com 2026年7月29日 20:11

CISA、重要インフラ事業者にサイバー攻撃時の重要OTシステム隔離を推奨

CISAは、オーストラリア信号局傘下のオーストラリア・サイバーセキュリティセンター(ASD's ACSC)、FBI、および各国のパートナー機関と協力し、「CI Fortify – 重要システム隔離のための助言」と題する新たな共同ガイダンスを発表しました。サイバーセキュリティニュースプラットフォームこのガイダンスは、

infosecurity-magazine.com 2026年7月29日 17:39

NCSC、インシデント対応と復旧を支援するガイダンスを公開

英国国家サイバーセキュリティセンター(NCSC)は、重要システムを「混乱させ、機能停止に追い込み、損傷させる」サイバー攻撃を受けた組織を支援するための詳細なガイダンス文書を公開しました。この文書What To Do When Cyber-Attacks Disrupt Your Organisationは、攻撃発生後

infosecurity-magazine.com 2026年5月26日 19:41

インドのCERT-Inが露出した脆弱性に12時間のパッチ期限を設定

インドの組織は、AIがもたらすサイバー攻撃の速度に対応する新しいガイダンスの下で、積極的に悪用されているインターネット向けの脆弱性を12時間以内にパッチすることを促されています。インドコンピュータ緊急対応チーム（CERT-In）からの新しいガイダンスによると、攻撃者は脆弱性の発見から悪用までの時間を短縮するためにAI

infosecurity-magazine.com 2026年5月15日 00:51

グローバル・サイバー機関がAIサプライチェーンリスク対策のための新しいAI向けSBOMガイダンスを発行

複数の政府サイバー機関が、AI向けのソフトウェア部品表（SBOM）の最小要素を定義し、AIサプライチェーンを強化するための新しいリソースを持っています。目的は、公共および民間セクターの関係者が人工知能（AI）システムとサプライチェーンの透明性を向上させるのを支援することです。このペーパー、Software Bil

helpnetsecurity.com 2026年4月25日 05:30

ユーザーにパスワード放棄とパスキー導入が勧告される

オンライン認証方法を根本的に変える可能性のある決定的な動きとして、英国国家サイバーセキュリティセンター（NCSC）はパスワードに代わってパスキーの採用をするようコンシューマーに促しており、パスキーを認証の未来として位置付けています。「パスキーはデジタルサービスへのログインにおいて、コンシューマーの最初の選択肢とな

csoonline.com 2026年4月23日 22:13

英国のNCSCがパスキーをデフォルトとし、パスワードはもはや目的に適さないと述べている

フィッシング耐性と認証情報の再利用への抵抗性を引き合いに、当局はサポートされている場所でパスキーを推奨し、従来のログインは本質的に脆弱なままだと警告している。英国国家サイバーセキュリティセンター（NCSC）は、パスキーを企業が消費

infosecurity-magazine.com 2026年2月24日 22:58

世界各国の機関、産業用ネットワーク保護に関する新しいガイダンスを発表

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、英国国...

cybersecuritydive.com 2025年12月18日 01:28

NIST、サイバーセキュリティ・フレームワークのプロファイルでAIセキュリティ指針を拡充

組織がAIに関する考慮事項を、NISTで最も著名なセキュリティの設計図に対応付け...

infosecurity-magazine.com 2025年12月12日 19:34

NCSCがサイバー欺瞞ガイダンスのギャップを埋める

サイバー欺瞞は新しい脅威を検出し隠された侵害を発見する優れた方法となり得ますが、...