タグ: 重要インフラセキュリティ

cybersecuritydive.com

DHSが官民インフラセキュリティ連携の新たな枠組みを提案

国土安全保障省(DHS)は火曜日、官民による重要インフラ連携の新たな仕組みを提案しました。これは、トランプ大統領が政権復帰から数週間後に廃止した従来の枠組みに代わるものです。 「国土運用強靭性・重要インフラのための国家評議会同盟(ANCHOR-CI)」は、重要インフラ事業者、政府当局者、「サイバーセキュリティおよび重

helpnetsecurity.com

NetQuest、ネットワーク管理トラフィックに潜む脅威を検出するNetworkLensを拡張

NetQuestは、NetworkLensエンリッチドデータセットポートフォリオの拡張を発表しました。新しいネットワークテレメトリデータセットは、ネットワーク管理トランザクションのトラフィック特性を詳細に提供するもので、重要なネットワークインフラの管理に使用されるプロトコルに潜む脅威を検出するために必

gbhackers.com

インターネット向け脆弱性に対するCERT-Inの12時間パッチ期限強制

インドの国家サイバーセキュリティ機関CERT-Inは、AI駆動の攻撃者が悪用までのタイムラインを短縮している中で、組織が発見後12時間以内にインターネット向けおよび「重要資産」システムの重大な脆弱性を修正するよう指示する新しいブループリントを発表しました。 このガイダンスは、インドが公開インフラストラクチャのパッチ速

cybersecuritydive.com

新しいサイバーセキュリティ産業連合が米国重要インフラ保護をリード

米国の重要なサービスを運営する組織の一部が連邦政府の支援意思と能力に対する信頼を失う中、最大級の重要インフラ運営企業のいくつかは、調整を改善し、大規模な危機に備えるために独立して行動を起こしています。 2月に、JPMorgan Chase、Mastercard、AT&T、Berkshire Hathaway Ene

darkreading.com

紛争がサイバーに移行する中、産業用制御システムは依然として脆弱

出典:1st footageおよびShutterstock経由米国政府がエネルギー企業、水道事業、産業企業に対して国家支援の敵対勢力がインターネット接続の運用技術を標的にしていると警告する一方で、研究者たちは少数の古い産業用制御システムが認証を必要としない直接アクセスを許可していることを発見しました。テクノロジー評価企