欧州のIT購買担当者、サイバーセキュリティ製品選びに「デジタル主権」を追加
セキュリティ
タグ: NIS2
欧州で数千の風力・太陽光発電所システムがインターネット上に露出
Modatとオランダ政府のサイバーセキュリティセンターであるNCSC-NLは、EU域内および周辺の35カ国にある風力発電所と太陽光発電所で、インターネットから到達できるべきではないシステムが8,547台見つかったと明らかにしました。ログイン画面から、ブラウザさえあれば誰でも「停止」ボタンを押せるタービ
NIS2コンプライアンス：認証情報を守るための低コストな7ステップ
セキュリティ予算が潤沢で、NIS2対応のプログラム全体を一度に整備できる組織はまれです。認証情報の管理は、限られた体制でも着手しやすい領域です。新たなインフラを導入しなくても、アクセスを可視化し、取り消し可能にし、レビューできる状態にできるからです。NIS2のコンプライアンスは、第21条に基づき、組織が実際に直面する
Keyorix：SaaSを使えないチーム向けのオープンソース・シークレット管理ツール
Keyorixは、企業が自社サーバー上で完結して運用できるオープンソースのシークレットマネージャーです。シークレットマネージャーとは、アプリケーションが必要とするデータベースのパスワード、APIキー、トークンを取り出すための施錠された保管庫のことで、これらを設定ファイルやソースコードから切り離して管理
Passwork NIS2効率化ガイド:2026年の監査前にチーム工数を節約する方法
2026年後半までに、EU各国の所管当局はNIS2コンプライアンス文書の審査を本格化させています。指令第20条(1)により、重要事業体および基幹事業体の経営陣は違反に対して個人的に責任を問われる可能性があり、この点が経営層の関心を強く引き付けています。ENISAの2025年NIS投資報告書によると、E
規制上の開示ルールは、どれも同じ問いを、それぞれ違う名前で呼んでいます
私が昨年、銀行やフィンテック企業を対象としたEUの規制環境について取り上げた際、サイバーレジリエンス法(CRA)はすでに発効しているものの、法的な適用は2027年12月からになると指摘しました。CRAの大部分については今もその通りですが、報告義務に関しては事情が異なります。2026年9月11日以降、デジタル要素を含む製
EUのサイバーレジリエンス法、24時間の脆弱性通報義務がスタート
セキュリティ メーカーは今後、悪用が確認された脆弱性や重大なセキュリティ
今すぐ応募できるサイバーセキュリティ関連の求人:2026年8月25日
Specialist Compliance Security AT&T | アメリカ | 出社 – 求人詳細を見る Specialist Compliance Securityとして、法執行機関、初動対応者、および全米の緊急対応要員に向けたAT&Tの窓口役を務めます。24時間365日
2026年、SMB(中小企業)にもゼロトラストが必須に――英国・EUの規制が「選択の余地」を奪う理由
ゼロトラストは登場して以来10年間、エンタープライズ向けの製品カテゴリーであり続けてきました。セキュリティ予算を持つ組織向けに価格設定され、セキュリティオペレーションセンターを運用するチームを前提とし、IDプロバイダーやポリシーエンジンに精通した購買担当者に向けて売り込まれてきたのです。中小企業も同じ
ヨーロッパのサイバー防衛者の皆様へ、Guten Tag、Bonjour、Hola!
3分で読めます地政学的なサイバー脅威、複雑化する規制、そして急拡大するセキュリティ投資がかつてない規模で交錯する中、EUおよび英国のサイバーセキュリティ専門家たちは、大西洋の向こう側の情報を単に翻訳しただけのものではなく、自分たちの現実に直結するインテリジェンスを必要としています。そこで私たちは、DR Globalの新
すべての記事を読み込みました