情報漏えい対策 – TokyoBlackHatNews

「企業が今直面しているのは『AIの動物園』だ」――NordLayerが警告、承認されていない数十のチャットボットが…

AI Scoutは、従業員が業務で実際に利用している人工知能（AI）サービスを追跡従業員は、承認された経路の外でAIサービスを利用するケースが増加NordLayer AI Scoutは、機密性の高いプロンプトを送信前に警告・墨消し・ブロック可能職場でAIツールを使う従業員が増えています。その中には、雇用主が承認し

cyberpress.org 2026年9月14日 18:46

WhatsApp、リンク済みデバイスからのプライベート会話アクセスを遮断する「制限付きチャット」機能をテスト

WhatsAppは、選択した会話をユーザーの主要モバイル端末でのみ閲覧可能にし、WhatsApp Webや連携済みのサブ端末、さらには非公式クライアントなどのリンク済みデバイスからのアクセスを遮断する新しいプライバシー機能「制限付きチャット（Restricted Chat）」をAndroid向けに導入しました。この

itsecurityguru.org 2026年8月29日 05:32

マンチェスター空港グループへのサイバー攻撃、顧客870万人分のデータが流出

マンチェスター空港グループ(MAG)が大規模なサイバー攻撃を受け、約870万人分の顧客データが不正アクセスされた可能性があると報じられています。この事態を受け、流出した情報がサイバー犯罪者にどのように悪用されるかについて懸念が高まっています。今回の被害は、マンチェスター空港、ロンドン・スタンステッド

hipaajournal.com 2026年7月28日 18:31

診療所のHIPAA準拠に、HIPAAを理解している必要はない理由

セキュリティリスク分析を定義できず、HIPAAセキュリティルールを読んだことがなく、ビジネスアソシエイト契約に何を盛り込むべきかも知らない診療所オーナーであっても、完全かつ文書化された、証明可能なHIPAA準拠プログラムを運用することは可能です。専門知識は実務者の頭の中に存在する必要はありません。プログラム

cybersecuritydive.com 2026年7月14日 00:14

コピー&ペーストは企業従業員が1日の中で最もリスクの高い行動かもしれない

コピー&ペーストといえば、ごくありふれた、ほとんど反射的とも言えるキーボード操作です。しかし、これがサイバーセキュリティ上のリスクとして広く認識されるようになったのは最近のことです。現在、企業の従業員が機密データをLLMとの間でやり取りする中、この行動は深刻なサイバーセキュリティ上の脅威として、設定ミスのあるクラウド

hipaajournal.com 2026年7月1日 01:27

HIPAAコンプライアンスソフトウェアの選び方

優れたHIPAAコンプライアンスソフトウェアは、対象事業者がHIPAAの要件を満たすための体系的な手段を提供します。具体的には、文書作成の自動化、継続的なリスク管理プロセス、そしてプログラムの現状を明確に把握できる仕組みです。多くの組織では、HIPAAコンプライアンスの責任は、管理者や事務長、コンプ

helpnetsecurity.com 2026年6月29日 23:01

PrivacyHawk Enterprise、シャドーITの検出とサードパーティのサイバーリスク低減を支援

PrivacyHawkは、PrivacyHawk Enterpriseの一般提供開始を発表しました。本ソリューションは、組織を侵害リスクにさらすシャドーITアカウント、放置されたSaaSサブスクリプション、そして忘れ去られたサードパーティサービスを特定・排除するものです。どの組織にも、目に見えない攻