ベンダー管理 – TokyoBlackHatNews

法律の専門知識がなくても実現できるHIPAA対応

医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約

csoonline.com 2026年8月3日 18:16

惰性で乗り切る第三者リスク管理はもう限界、運用の仕組み化を急げ

オピニオン 2026年8月3日8分で読めますセキュリティの関与が購買プロセスの終盤にずれ込むと、誰もが割を食うことになります。サイバーセキュリティの世界で

darkreading.com 2026年5月14日 23:22

チェックボックス評価はリスク測定に適していない

出典：Andriy Popov via Alamy Stock Photo急速に進化する脅威の状況と、高度に適応可能でますます高度な脅威行為者が存在する環境では、組織のセキュリティ態勢を年に1回だけ監査するチェックボックス準拠評価は場違いです。そのため、セキュリティ専門家および業界専門家は、より継続的なアプローチを採用

meterpreter.org 2026年4月20日 17:18

「カバー対象リスト」の猶予：FCC通知DA-26-351が国家ネットワークセキュリティをいかに変革しているか

連邦通信委員会(FCC)は、重要インフラネットワーク内の基盤的信頼のパラダイムに深刻な影響を与える指令を発行しました。規制当局は特定のルーティングアーキテクチャおよび無人航空システム(UAS)の条件付き承認を発表し、同時にこれらの技術をFCCカバー対象リストの厳格な禁止から除外しました。カバー対象リストは、米国当局に

helpnetsecurity.com 2026年4月20日 15:47

EUがクラウドの主権性強化を推し進め、4つのプロバイダーに1億8000万ユーロを授与

欧州委員会は、6年間で最大1億8000万ユーロの価値があるクラウドサービス入札を授与することにより、EUのデジタル主権を強化するための取り組みを加速させています。このイニシアティブにより、EUの機関と関連機関は、ヨーロッパを拠点とするプロバイダーのグループによって提供される主権あるクラウドサービスにア