TokyoBlackHatNews

タグ: 規制遵守

helpnetsecurity.com

ダウンタイムは6000億ドルのビジネス問題へと成長

グローバル2000企業のダウンタイムの平均コストは6000億ドルに達し、2年間で50%増加しました。Splunkのダウンタイムの隠れたコストレポートによると、計画外の停止とサービス品質低下により、各企業は平均3億ドルのコストを負担しています。 直接コストが非常に或いは禁止的に破壊的だと考える技術幹部
hipaajournal.com

OCRが2023年のHIPAA準拠状況とデータ流出について連邦議会に報告

保健福祉省（HHS）民間権局（OCR）は、2023年度の健康保険の携行性と説明責任に関する法律（HIPAA）のプライバシー、セキュリティ、および流出通知ルールへの準拠状況と、保護されていない保護対象医療情報の流出について、健康情報技術経済臨床医療法（HITECH法）第13424(a)条で要求されているとおり
helpnetsecurity.com

Virtue AI PolicyGuardがAIポリシーを実行可能なランタイムガードレールに変換

Virtue AIは、企業がモデル、エージェント、アプリケーション全体でカスタムAIランタイム保護ガードレールを定義、編集、および適用できるシステムであるPolicyGuardを発表しました。 ほとんどの組織は「AI許容可能な使用ポリシー」を持っています。ただし、これらのポリシーを実施する必要があ
meterpreter.org

「カバー対象リスト」の猶予：FCC通知DA-26-351が国家ネットワークセキュリティをいかに変革しているか

連邦通信委員会(FCC)は、重要インフラネットワーク内の基盤的信頼のパラダイムに深刻な影響を与える指令を発行しました。規制当局は特定のルーティングアーキテクチャおよび無人航空システム(UAS)の条件付き承認を発表し、同時にこれらの技術をFCCカバー対象リストの厳格な禁止から除外しました。カバー対象リストは、米国当局に
darkreading.com

監査：ビッグテック企業がカリフォルニア州のプライバシー法のオプトアウト要求を無視することが多い

出典：Alamy Stock Photoを通じてdesigner491オンラインユーザーのプライバシーを尊重するための規制的試みのさらなる失敗と思われるケースで、インターネットユーザーがカリフォルニア州のオンライントラッカーのオプトアウトを要求した場合、州法で要求されているにもかかわらず、トップテック企業の3社が少なく
sysdig.com

金融サービス機関がセキュリティを犠牲にせずにコンプライアンスを維持する方法

金融サービス機関にとって、ステークスはこれ以上にない程高いのです。顧客の資金とプライバシーを保護しながら、技術的要件と政府規制に準拠する必要があります。これらすべての要件に準拠することは、セキュリティチームにとって大きな継続的な課題です。特にAIが攻撃の速度と規模を増加させるにつれて。サイバー犯罪は増え続けており、あら