中小企業向けの新サイバーセキュリティサービス、AIが支援し、判断はコンサルタントが担う
アイルランドのサイバーセキュリティ・データ保護コンサルティング企業BH Consultingは、BH Havenの提供を開始しました。アイルランドの中小企業（SME）が同社の専門コンサルタントを継続的に利用できるサービスで、分析、エビデンスの確認、規制要件との対応付け、レポート作成を独自のAIツールが
タグ: NIS2指令
EU監査当局、情報共有のギャップがサイバーインシデント対応を妨げていると警告
EUの最高監査機関は、大規模サイバーインシデントの検知と対応を妨げているとして、EUのさまざまな「不備」を批判しました。 EU会計監査院は新たな報告書の中で、サイバーセキュリティ分野におけるEUの14億ユーロ(16億ドル)の予算は一定の成果を上げているものの、「情報交換の不十分さ」というアキレス腱を抱えていると
スポンサード記事: ユーザー体験を犠牲にせずにハイブリッド会議室を保護する方法
セキュア・バイ・デザインのビデオ会議製品は、顧客からの信頼や事業の継続性を確保するうえで欠かせない存在です。しかし、いくら安全であっても使いやすくなければ、組織にとっては骨折り損に終わってしまいます。ビデオ会議のセキュリティは、もはやITチェックリストの中の単なる一項目ではなくなりました。IDCの調査によると
英国サイバー法案、経営陣個人への責任追及規定なぜ見送り 貴族院議員が疑問視
英国の「サイバーセキュリティ・レジリエンス法案」では、組織のコンプライアンス違反に経営幹部の同意・黙認、あるいは意図的または不注意な過失が関与していた場合でも、規制当局が当該幹部個人を処罰できる規定が盛り込まれていません。貴族院議員らはこの点について、なぜこうした規定が見送られたのかと疑問を呈しました。業界で長年繰り
NIS2コンプライアンス:2026年の監査を前に、IAMとアクセス制御を整備する
NIS2指令は、サプライチェーンリスク管理、インシデント報告、取締役会レベルの説明責任にわたって、組織に直接的な義務を課しています。10月にはEU全域で新たな法的拘束力を持つ期限が到来し、加盟各国は国内法への移行段階から施行段階へと移っていきます。オーストリアでは国内実施法が採択され次第施行され、ポー
EU、サイバーセキュリティ法未実施を巡り加盟国を提訴
欧州委員会は水曜日、重要インフラを対象としたEUの中核的なサイバーセキュリティ法を実施していないとして、加盟国4カ国をEU最高裁判所に付託しました。 アイルランド、スペイン、フランス、オランダは、病院やエネルギー網、交通事業者、行政機関に最低限のセキュリティ基準を課すNIS2指令の国内法への移行が、20カ月以上遅れ
EUがサイバー計画を発表、外国製AIシステムへの依存低減へ
欧州委員会は火曜日、サイバーセキュリティと人工知能に関する行動計画を発表し、モデル評価、最先端システムへのアクセス、脆弱性管理に関する9つの措置を約束しました。背景には、最先端モデルへのアクセスが完全に外国勢力に依存しているという懸念があります。 7月7日にストラスブールで採択されたこのコミュニケーションは、3つの
スロベニアの小規模チームが年間6,000件のサイバーインシデントに対応
オンライン詐欺の苦情、ランサムウェアの事案、フィッシング情報——スロベニアの国家サイバー対応センターには、こうした報告が絶え間なく届きます。十数名のアナリストからなるチームが、これらを日々選別・処理しています。公的機関ARNESでSI-CERTを統括するGorazd Božič氏は、Span Cybe
協調的な脆弱性開示はEU義務となったが、文化的変化には時間がかかる
本Help Net Securityインタビューでは、ENISAのインシデント・脆弱性サービス部門長Nuno Rodrigues Carvalho氏が、最近のCVE資金難問題と、それが明らかにした世界的な脆弱性開示インフラの脆さについて論じています。彼はサイバーレジリエンス法やNIS2を含むEU規制が
NIS2、DORA、その他の規制への準拠ガイダンス
クラウドセキュリティとコンプライアンスに関しては、規制と要件の海に溺れているような感覚に陥りやすいものです。しかし心配しないでください。私たち全員が同じ船に乗っています。だからこそ、当社の業界に関する深い専門知識と経験によって作成された、「サイバーセキュリティ規制の時代における実践的クラウドセキュリティ」というポイント
すべての記事を読み込みました