2022年11月9日：情報セキュリティ対策を怠り、約4,000万人分の顧客情報を漏洩したほかフィッシング攻撃の被害にあったEd tech企業に対し、FTCがFTC法第５条に基づき、情報セキュリティ監査を要求する命令を出し […]
「情報セキュリティ・リスクを日常的に管理する」の記事一覧（12 / 41ページ目）
【報告】カナダ：AIを用いた合成データについて
lock2022年11月1日：AI技術の導入とセットで考慮すべきなのが、PETsである。日本ではまだ新聞や雑誌で名前を聞く機会は少ないが、国外ではPETsの導入に向けた取り組みが着々と進んでいる。カナダのOPCは、合成データを用 […]
【処分事例】韓国: ３つの会社にあわせて960万ウォンの罰金
lock2022年10月31日：韓国の個人情報保護委員会は積極的に罰金を科している。個人情報処理の制限に違反した会社、アクセス管理やアクセス記録の不備に対して合わせて960万ウォンの罰金が科された。 [yuryowaku] 有料 […]
【報告】欧州: EDPBがデジタルユーロに対してプライバシー保護とデータ保護の観点から勧告
lock2022年10月28日：デジタルユーロの設計時にプライバシー保護の観点を加えるべくEDPBが勧告を出している。適用されるプライバシーおよびデータ保護規定に準拠したプライバシーおよびデータ保護の原則をby design 及 […]
【処分事例】韓国: ３つの会社に合計6億220万ウォンの罰金
lock2022年10月27日：韓国の個人情報保護委員会はシンガポールのPDPCのように積極的に罰金を課している。今回処分を受けた３社は、アクセス管理の不備と個人情報の保管期間の運用についての不備が理由となっている。特に後者の保 […]
【報告】フランス: パスワード強度についてのガイダンス
lock2022年10月25日：CNILがパスワード強度に関するガイダンスを更新した。パスワードは認証の基本であり、多くのサービスで利用されている。二段階認証を採用するサービスも増えてきたが、そうでない場合は推測可能性とエントロ […]
【報告】中国：「電気通信ネットワーク不正利用防止法」が成立
lock2022年9月29日：中国全人代で「電気通信ネットワーク不正利用防止法」が成立した。この法律は電子通信ネットワーク上での不正利用を防止する目的で、電気通信事業者とインターネットサービスプロバイダーに対する規制をかけるもの […]
【報告】欧州：ENISAがランサムウェアに関する報告書を公表
lock2022年9月12日：近年ランサムウェアによる被害が拡大し続けている。欧州ではENISAが2021年５月から2022年６月にかけて発生したランサムウェアインシデントを分析し、その動向についてまとめた報告書を公表した。ラン […]
【報告】米国：FTCが商業的監視に関する規則制定について意見を募集
lock2022年8月12日：米国FTCが重い腰を上げて商業的監視についての規則制定に乗り出した。FTCは2022年9月8日に商業的監視がもたらす危害について公開討論会を開催し、商業的監視(市民の情報を取得、分析、利益を得ること […]
【処分事例】シンガポール：PDPCがセキュリティ不備にS$67,000の罰金
lock2022年8月3日：暗号通貨取引所のベンダーの一つでソーシャルエンジニアリングによる攻撃が行われ、652564件の顧客情報が漏えいする事件が発生した。調査の結果、特権アカウントで2FAが利用されていなかったことやDevO […]
