EU監査当局、情報共有のギャップがサイバーインシデント対応を妨げていると警告
EUの最高監査機関は、大規模サイバーインシデントの検知と対応を妨げているとして、EUのさまざまな「不備」を批判しました。 EU会計監査院は新たな報告書の中で、サイバーセキュリティ分野におけるEUの14億ユーロ(16億ドル)の予算は一定の成果を上げているものの、「情報交換の不十分さ」というアキレス腱を抱えていると
タグ: CSIRT
EU、サイバーレジリエンス法の24時間報告義務を厳格に施行
9月11日、欧州連合(EU)域内で販売されるデジタル製品のメーカーは、積極的に悪用されている脆弱性や深刻なセキュリティインシデントを当局に報告する義務を負うことになりました。問題を発見してから24時間以内に初期警告を送付し、最大72時間以内により詳細な通知を用意しなければなりません。サイバーレジリ
ENISA、実際に悪用された脆弱性向けにCRA単一報告プラットフォームを稼働開始
EUサイバーセキュリティ機関(ENISA)は2026年9月11日、サイバーレジリエンス法(CRA)の「単一報告プラットフォーム」を稼働させました。この日は、同法の報告義務がメーカーに対して発効した日でもあります。ENISAはこのツールを構築し、日々の運用を担っています。これはCRA第16条(1)がEN
スロベニアの小規模チームが年間6,000件のサイバーインシデントに対応
オンライン詐欺の苦情、ランサムウェアの事案、フィッシング情報——スロベニアの国家サイバー対応センターには、こうした報告が絶え間なく届きます。十数名のアナリストからなるチームが、これらを日々選別・処理しています。公的機関ARNESでSI-CERTを統括するGorazd Božič氏は、Span Cybe
ヨーロッパサイバーセキュリティ機関ENISA、CVEプログラムで最高級ステータスを求める
EU（欧州連合）のサイバーセキュリティ機関であるENISAは、米国が資金援助する共通脆弱性と曝露（CVE）プログラムとの連携を強化しており、同機関のトップが発表しました。 4月14日にアリゾナ州スコッツデールで開催されたVulnCon26のオープニングキーノートで講演するよう招待されたENISAのインシデント・脆弱性サ
インラインクラウドレスポンス：SOCチームのためのAWS脅威遮断を加速
クラウドで可視性だけでは対応が遅れる理由 SOCおよびCSIRTアナリストは、こ...
サイバー攻撃でイタリア最大の大学ラ・サピエンツァが停止
ラ・サピエンツァ大学、サイバー攻撃による混乱に直面 事件の概要 学生数で欧州最大...
米国のCVE混乱のさなか、欧州脆弱性データベースが始動
欧州のサイバーセキュリティ機関は本日、新たな脆弱性データベース構想の正式な立ち上...
ENISAがCVEプログラムのルート機関に、欧州の脆弱性管理枠組みを強化
欧州連合サイバーセキュリティ機関（ENISA）は、グローバルなCommon Vu...