上院議員ら、トランプ政権にAIの安全性・セキュリティで連邦政府を結集するよう要請
連邦議会の議員らが、人工知能（AI）の安全確保における連邦政府の役割を拡大するようトランプ政権に求めています。新たな安全基準や規制、モデルの独立した試験、そして防御的なサイバーセキュリティ目的でのAIのより「積極的」な活用を望んでいます。 民主党のマリア・キャントウェル上院議員（ワシントン州選出）と共和党のマイク・ラ
タグ: NIST
デンマークで880万件規模のデータ漏えい、原因は「123456」のパスワード
デンマークで大規模なデータ漏えいが発生し、約880万件の個人記録が流出しました。原因は、フュン島オーデンセに拠点を置く小規模IT企業Pays ApSのアカウント管理の不備にあるとされています。セキュリティインシデント対応 Politikenの調査により、同社の少なくとも3つのアカウント（管理者アカウントを含む）で、パ
米政府、ポスト量子暗号への移行が遅れていると会計検査院（GAO）が指摘
米会計検査院（GAO）によると、米政府機関はポスト量子暗号への移行準備を怠っています。このままでは、量子コンピューターが実用化された時点で、機密データが解読される恐れがあります。 暗号解読に利用可能な量子コンピューター（CRQC）がいつ登場するかについては、専門家の間でも見方が分かれています。しかしGAOは、火曜日に
OT(制御技術)セキュリティ指針:NISTが改訂版ガイドの草案を公開、CISA/FBIがICSインテグレーターに関する助言
NISTが運用技術(OT)セキュリティガイドの改訂草案を公開し、CISAとFBIはサードパーティのICSインテグレーターと連携する際のリスクに関するファクトシートを発表しました。 NISTは今週、Special Publication 800-82 Revision 4「Guide to Operational T
新たなNIST・CISAトークンセキュリティ指針、AIエージェントの認可リスクは依然として空白のまま
AIエージェントが企業システム内で誰・何を信頼すべきかという問題を複雑化させる中、より強固な監視体制、有効期限の短いトークン、そして認証後のトークン利用に対するより厳格な統制が求められています。 AIエージェントの
CISAとNIST、クラウドIDトークン保護に関するガイダンスを発表
米サイバーセキュリティ・インフラセキュリティ庁(CISA)と米国立標準技術研究所(NIST)は、クラウドIDトークンおよびアサーションを窃取・偽造・悪用から保護するための最終ガイダンスを発表しました。対象は連邦政府機関、クラウドサービスプロバイダー、およびそれらのサービスを利用する組織です。 「省庁間報告書85
NISTとCISA、トークン窃取・偽造対策のプレイブックを最終版として公開
NISTとCISAは、連邦政府機関やクラウドサービスプロバイダー(CSP)がIDやアクセストークンを偽造・窃取・悪用から保護するためのガイドラインを最終版として公開しました。 このガイダンス「Protecting Tokens and Assertions from Forgery, Theft, a
NISTがSSOおよびAPIトークンの窃取・偽造を防ぐ新たなガイダンスを発行
米国国立標準技術研究所(NIST)は、シングルサインオン、クラウドフェデレーション、およびAPI(アプリケーションプログラミングインターフェース)環境で使用されるIDトークン、アクセストークン、アサーションを保護するための新たな実装ガイダンスを公開しました。 2026年9月15日に発行されたNIST内部レポート858
「今すぐ収集・後で復号」攻撃に先手を打つ:耐量子暗号への移行計画
オピニオン 2026年9月10日6分 量子コンピュータの脅威は何年も先の話かもしれませんが、データはすでに危険にさらされている可能性があります。だからこそ、暗号移行に今すぐ着手すべきなのです。
G7、量子コンピュータ時代を見据えた移行を「今すぐ」開始するよう組織に要請 | eSecurity Planet
量子コンピュータによる脅威はまだ先の話かもしれませんが、それに備える作業はすでに始まっています。G7は、暗号を解読できるほど強力な量子コンピュータがいつ登場するかが不透明であっても、組織が準備を先送りする理由にはならないと述べています。 G7サイバーセキュリティ作業部会は2026年9月3日、官民双方の組織に対し
すべての記事を読み込みました