「情報セキュリティ・リスクを日常的に管理する」の記事一覧

2022年9月29日：中国全人代で「電気通信ネットワーク不正利用防止法」が成立した。この法律は電子通信ネットワーク上での不正利用を防止する目的で、電気通信事業者とインターネットサービスプロバイダーに対する規制をかけるもの […]

続きを読む

2022年9月12日：近年ランサムウェアによる被害が拡大し続けている。欧州ではENISAが2021年５月から2022年６月にかけて発生したランサムウェアインシデントを分析し、その動向についてまとめた報告書を公表した。ラン […]

続きを読む

2022年8月12日：米国FTCが重い腰を上げて商業的監視についての規則制定に乗り出した。FTCは2022年9月8日に商業的監視がもたらす危害について公開討論会を開催し、商業的監視(市民の情報を取得、分析、利益を得ること […]

続きを読む

2022年8月3日：暗号通貨取引所のベンダーの一つでソーシャルエンジニアリングによる攻撃が行われ、652564件の顧客情報が漏えいする事件が発生した。調査の結果、特権アカウントで2FAが利用されていなかったことやDevO […]

続きを読む

2022年7月7日：中国の国家インターネット情報局(CAC)がデータの越境移転に関する安全評価についてのガイドラインを公布した。本投稿はその全文を翻訳したものである。データの越境移転について安全評価を実施すべき基準が明確 […]

続きを読む

2022年7月4日：AIについては概念や倫理についての議論が終わり、実装についての議論が始まっている。英国がAIの利用についてのガイダンスを出した。それによると、AIの利用は、個人の権利と自由に対する重大なリスクと、組織 […]

続きを読む

2022年7月4日：米国カリフォルニア州で不自然な判決がなされた。証拠保全のために中国から個人情報を含んだコンピューターを米国に提出するようにと命じた裁判所命令に対し、地方裁判所はPIPL第13条の例外条項(法的義務に準 […]

続きを読む

2022年6月29日：イタリアの監督機関であるGaranteがGoogle Analyticsの利用について厳しい判断を行った。Googleが米国本社にデータを移転しているのは違法であり、適切な安全保護策が実施されていな […]

続きを読む

2022年6月28日：タイの個人情報保護委員会が要求されるセキュリティ対策の内容について追加ルールを公表した。2022年6月21日から発効する。データセキュリティは深層防護の原則を守り、複数の保護層とセキュリティ管理(ア […]

続きを読む

2022年6月23日：実用化が進んでいるメタバースは個人全体を仮想化するため、個人が全てデータ化されることとなる。そのため、従来のプライバシーリスクとは格段に異なるプライバシーリスクがもたらされることとなる。スペインのA […]

続きを読む