機密データを扱う連邦政府契約業者向けの主要規則、最終段階へ
機密情報を扱う連邦政府の契約業者は、情報の保護方法や、情報が侵害に巻き込まれた際の報告方法をめぐり、「大転換」と呼べる規則変更に直面する可能性があります。 審議中の連邦規則は、「管理対象非機密情報（CUI）」の取り扱いを定めるものです。CUIとは、機密指定には至らない機微データの区分で、社会保障番号などの個人情報や、
タグ: NIST SP 800-171
米国防産業のCMMCスコア上昇、契約企業自身がその正確性に疑問
米国防総省(Pentagon)が米国防産業基盤(DIB)向けの第三者監査義務を一時停止したことを受け、一部の契約企業は自社のサイバーセキュリティスコアを信頼できなくなっていると述べています。 CyberSheathが8月20日に発表した新しい調査2026 State of the DIB Reportによると、
セキュリティ体制は「最後に評価した時点」でしか担保されない
セキュリティ体制は「最後に評価した時点」でしか担保されない 更新されたCybersecurity Maturity Model Certification(CMMC)は、防衛産業基盤(DIB)を保護するための国防総省(DoW)戦略における重要な進化を表しています。これは単なる規制上のハード
米国:国防総省が国防契約企業向けCMMCフェーズII要件を停止
米国防総省(DoD)は、サイバーセキュリティ成熟度モデル認証(CMMC)のフェーズII要件をいったん停止し、米国防産業基盤(DIB)におけるイノベーションをより促進できるよう、プログラムの見直しを行うことを明らかにしました。 当初は2026年11月10日に発効する予定だったこの要件は、DoD(国防省、別名War省=Do
米国国防総省、国防請負業者向けサイバーセキュリティ基準を強化
米国国防総省（DoD）の当局者は、サイバーセキュリティ成熟度モデル認証（CMMC...
CMMCライブ：ペンタゴン、契約業者に検証済みのサイバーセキュリティを要求
米国国防総省が長らく待たれていたサイバーセキュリティ成熟度モデル認証（CMMC）...
CMMC 3.0が政府請負業者にもたらす本当の意味
Kyle Dewar、連邦担当エグゼクティブクライアントアドバイザー、Taniu...