2026年7月14日 HHS(米国保健福祉省)の公民権局は、2021年に発生したランサムウェア攻撃に関する調査の結果、Spencer Gifts社の雇用主提供健康保険プランに対し、45万ドルを支払う内容のHIPAA和解に […]
「情報セキュリティ・リスクを日常的に管理する」の記事一覧
【報告】韓国：PIPCが個人情報保護を行うための標準を公開
lock2026年7月17日 2026年7月1日より、本基準では、内部管理計画、個別アカウントおよび3年間の権限ログの保存を含む最小権限の原則に基づくアクセス制御、認証データおよび住民登録番号などの識別情報の暗号化、1年から2年 […]
【報告】ブラジル：ディープフェイク対策について
lock2026年9月3日 個人データの処理は、ディープフェイクのライフサイクル全体を通じて、ディープフェイクを生成・維持する上で不可欠な要素であり、そのリスクは主に以下の段階に現れる：1) モデルのトレーニング、2) コンテン […]
【報告】グローバル：G7のデータ保護当局がコネクテッドホームでの子どものデータ保護について声明を公表
lock2026年7月16日 コネクテッドホーム機器、スマートテレビ、音声アシスタント、コネクテッド玩具は、cookie、フィンガープリント、自動コンテンツ認識といったトラッキング技術を用いて、家庭内で個人データを取得している。 […]
【報告】中国：小規模事業者を対象とした個人情報保護規則
lock2026年7月29日 2026年9月1日より、最終決定された規定は、10万人未満の個人データを扱う小規模な個人情報処理事業者(personal information processors, PIP)に適用される。これに […]
【報告】カナダ：セキュリティ対策と管理策
lock2026年7月8日 カナダ政府は、組織内のシステム全般にわたるセキュリティおよびプライバシー対策の評価に向けた標準化されたアプローチを策定している。このガイダンスは、一貫性のあるリスクベースのセキュリティ評価を支援し、対 […]
【報告】米国：大統領令で量子暗号化時代の対策を指示
lock2026年7月6日 大統領令第14412号は、高度な暗号攻撃から保護するため、連邦機関に対しポスト量子暗号への移行を指示しており、各機関に対し、PQC移行担当責任者を任命すること、2030年または2031年までに重要資産 […]
【報告】カナダ：エージェントシステムに対して注意喚起
lock2026年6月16日 カナダ政府の職員は、個人情報や機密情報への不正アクセスや開示など、重大なプライバシーおよびデータ保護上のリスクに警戒しなければならない。特に、規制上の決定、助成金、サービス提供といった影響の大きい状 […]
【報告】米国：NISTによるランサムウェアリスク管理ガイダンス
lock2026年6月22日 主な提言は、CSF(cyber security framework)の各機能にまたがっている。組織は、明確な役割、リスク許容度、サプライチェーンにおける責任を確立してガバナンスを行うべきである。ま […]
【報告】米国：ホワイトハウスは先進的AI技術に対するサイバー耐性を改善するよう命ずる大統領令を発行
lock2026年6月5日 この大統領令は、以下を定めている： 1. 連邦機関に対し、サイバー防衛の優先、AIを活用したサイバーセキュリティプログラムの拡充、サイバーセキュリティツールへのアクセスの改善、脆弱性の検出と是正の取り […]
