米国防産業のCMMCスコア上昇、契約企業自身がその正確性に疑問
米国防総省(Pentagon)が米国防産業基盤(DIB)向けの第三者監査義務を一時停止したことを受け、一部の契約企業は自社のサイバーセキュリティスコアを信頼できなくなっていると述べています。 CyberSheathが8月20日に発表した新しい調査2026 State of the DIB Reportによると、
タグ: 国防総省
セキュリティ体制は「最後に評価した時点」でしか担保されない
セキュリティ体制は「最後に評価した時点」でしか担保されない 更新されたCybersecurity Maturity Model Certification(CMMC)は、防衛産業基盤(DIB)を保護するための国防総省(DoW)戦略における重要な進化を表しています。これは単なる規制上のハード
サイバーコマンド、イノベーション促進へシリコンバレーに新拠点を計画
米サイバーコマンドは、テック業界との新たな関係構築と、内部の近代化改革における主要な柱の強化に向けて、シリコンバレーに拠点を開設しようとしています。複数の関係者3人によると、当局者は「サイバーコマンド・ウェスト(CC-W)」と名付けられたこのサテライトオフィスをできるだけ早く設立したい考えです。匿名を条件に語ったこれら
我々は電気通信網への攻撃から兵士を守る術を知っている。ただ、それを実行していないだけだ。
イランとの対立が激化する中、今月初めにThe Financial Timesが最初に報じた、イランが米軍関係者のスマートフォンを標的にしているという事実が明らかになりましたが、これは驚くことではありません。ウクライナ戦争では、ウクライナ側とロシア側の双方で、携帯電話から位置情報が漏れて兵士が殺害された事例が数多く報告
CISA 2015情報共有保護の延長、下院の国防権限法案の一部として可決
下院は水曜日、画期的なサイバーセキュリティ情報共有法をさらに10年延長する年次国防政策法案を可決しました。 2015年サイバーセキュリティ情報共有法(CISA 2015)を延長する条項は、216対212で承認された下院版の2027年国防権限法案(NDAA)に盛り込まれました。 ドナルド・トランプ大統領による米軍運
トランプ大統領、防衛関連企業に重要サプライチェーン全体のソフトウェアとサプライヤーのマッピングを命令
ドナルド・トランプ大統領は、国家安全保障システムで使用されるソフトウェア、サービス、技術を含む重要な防衛サプライチェーンをマッピングし、保護するための新規則を国防総省が策定することを義務付ける大統領令に署名しました。 この大統領令は主に重要素材の国内調達に重点を置いていますが、サイバーセキュリティチーム、特にソフトウ
ペンタゴン、CMMCフェーズ2を一時停止――業界の反応(Feedback Friday)
米国防総省(Department of War)はCMMCフェーズ2の第三者評価義務化を一時停止しました。評価機関(アセッサー)のエコシステムが需要増に対応しきれておらず、コンプライアンス費用が中小企業を防衛産業基盤から締め出しているとの懸念が理由です。 新設されたCMMC改革タスクフォースは、今後60日
米国、AI主導の脆弱性管理を統括する「Gold Eagle」を始動
米国政府は、脆弱性管理をめぐって拡大し続ける課題に対応するため、より迅速なエクスプロイト検出と修復を目指す新プログラム「Gold Eagle」を立ち上げました。 Gold Eagleは6月に発令された大統領令14409号で予告されていたもので、サイバーセキュリティ・インフラセキュリティ庁(CISA)、財務省、国防総省が
ホワイトハウス、AIが発見したソフトウェア脆弱性を共有・修正する「Gold Eagle」サイバーセキュリティ・クリアリングハウスを立ち上げ
ホワイトハウス、財務省、国土安全保障省(DHS)、国防総省(DoW)が連携し、Gold Eagle計画を立ち上げ本イニシアチブは作業の重複を防ぎ、脆弱性の修正対応を優先順位付けGold Eagleはリスクにさらされているシステムの特定にも役立つ見込み米国政府は、進化するAI駆動型のセキュリティ脅威を背景に、脆弱性
米国:国防総省が国防契約企業向けCMMCフェーズII要件を停止
米国防総省(DoD)は、サイバーセキュリティ成熟度モデル認証(CMMC)のフェーズII要件をいったん停止し、米国防産業基盤(DIB)におけるイノベーションをより促進できるよう、プログラムの見直しを行うことを明らかにしました。 当初は2026年11月10日に発効する予定だったこの要件は、DoD(国防省、別名War省=Do
すべての記事を読み込みました