EUサイバーレジリエンス法が「手作業の脆弱性トリアージを完全に終わらせる」
24時間以内の報告義務に直面するベンダーのCISOは、セキュリティ運用の自動化、SBOMの見直し、そして設計段階からのセキュリティ確保を迫られます。これらをやり遂げた企業は、グローバル市場で優位に立てるでしょう。 独立系の
タグ: EUサイバーレジリエンス法
コンテナとKubernetesに求められるEUサイバーレジリエンス法（CRA）の要件
EUサイバーレジリエンス法（CRA）は、EU市場で販売されるデジタル要素を持つすべての製品に、必須のサイバーセキュリティ要件を課す規則（EU 2024/2847）です。2024年12月10日に発効しており、報告義務は2026年9月11日から始まり、全面的な執行は2027年12月11日に開始されます。C
EUサイバーレジリエンス法、新たな報告義務を施行
欧州連合(EU)域内で事業を行う組織は今後、製品のセキュリティ問題を迅速かつ確実に報告することが義務付けられます。違反すれば厳しい罰則が科されることになります。EUのサイバーレジリエンス法(CRA)には様々な規制が盛り込まれていますが、2027年12月までは厳格な適用が始まりません。組織側には、たとえばソフトウェア部品
ソフトウェアサプライチェーンに透明性確保の試練
EUサイバーレジリエンス法（CRA）の2027年12月の適用開始に向け、ソフトウェアサプライチェーンの可視化がプロダクトセキュリティ業務の重要な要素になりつつあります。ENISAが公表した「SBOM Adoption State of Play 2026」（SBOM導入現況報告2026年版）の調査結果
CISOは新たなサイバー規制で役割を高められる
執筆者 ISC2 Security Congress 2023の登壇者によると、...
RSAC：オープンソースのセキュリティを強化する3つの戦略
オープンソースソフトウェアのセキュリティ強化は、このコミュニティの非公式かつ遍在...
米国、IoTデバイス向け「サイバー・トラスト・マーク」を開始
米国は、モノのインターネット（IoT）デバイス向けの「サイバー・トラスト・マーク...
あなたの車のウェブブラウザはサイバー破滅への道を走っているかもしれない
デスクトップやモバイル端末向けのウェブブラウザは定期的にセキュリティ更新を受ける...