2022年5月13日：NISTがSSDF(セキュアなソフトウェア開発フレームワーク)を更新した。ソフトウェアのセキュリティ要件、リスク、設計上の決定事項を記録し保守すること、ソフトウェアと既存のインフラストラクチャの統合 […]
「情報セキュリティ・リスクを日常的に管理する」の記事一覧（13 / 40ページ目）
【報告】サイバーセキュリティ： データ漏えい検知探索時のベストプラクティス
lock2022年3月8日：ダークウェブでユーザーのデータが漏えいしていないかを検索することが少し前にはやったが、調査目的でのウェブ探索であっても、GDPRの原則に準拠した探索を行わなければならない。フランスの監督機関であるCN […]
【報告】中国：コネクテッドで利用するテレマティックについてのホワイトペーパー
lock2022年3月23日：中国の情報通信技術研究院(Chinese Academy of Information and Communications Technology, 中国信通院,CAICT)が、昨年末にコネクテッド […]
【報告】トルコ：DPAがユーザーアカウント保護対策についてのガイダンスを公表
lock2022年5月6日：トルコのDPAがユーザーアカウントのセキュリティ対策のガイダンスを公表した。データ管理者が二要素認証システムを構築し、代替セキュリティ策としてユーザーに提示すること、HTTPSまたはそれと同等レベルの […]
【処分事例】フィンランド：過剰なデータの取得に対して指導
lock2022年3月22日：駐車場運営会社がデジタル化目的でレシートをテキストメッセージとして提供していたケースで、紙のレシートを受け取れないことについて苦情が提出された。しかし実際には紙のレシートを受け取れる仕組みとなってお […]
【報告】英国：ビデオ監視システムについてのガイダンス
lock2022年3月31日：イギリスの監督機関であるICOがビデオ監視システムについての包括的なガイダンスを出した。ビデオ監視システムはCCTVにとどまらず、オンライン会議の録音や車両内での映像取得にもかかわる問題であり、必読 […]
【報告】アイルランド：ソーシャルエンジニアリング対策のガイダンス
lock2022年3月29日：アイルランドのDPAがソーシャルエンジニアリング対策のガイダンスを出した。フィッシングやソーシャルエンジニアリングは最も多く行われるサイバー攻撃であり、適切な技術的対策と組織的対策を実施して予防する […]
【報告】AI：EDPB、新たな責任規定でプライバシー・バイ・デザインを要求
lock2022年3月18日：AIの実用化が進むのに合わせて欧州のPL法が改正される。PL法を規定するPL指令のパブコメに対してEDPBがデータ保護の視点からコメントを送った。AIシステム提供者の役割と責任の定義、透明性の要件、 […]
【処分事例】スペイン：AEPDがセキュリティ対策不備に対し70万ユーロの制裁金
lock2022年3月21日：スペインのAEPDが通信事業者に対して70万ユーロの罰金を科した。これは、詐欺によって顧客情報が盗難され、実際に金銭的被害が生じたことに対する制裁金である。内部のヒューマンエラーであってもセキュリテ […]
【報告】カナダ： ウェブアプリケーションを保護するためのベストプラクティス
lock2022年3月1日：ウェブアプリケーションはサイバー攻撃の入口となる可能性があるため、分離することが重要である。カナダのサイバーセキュリティセンター(CCCS)は、一般企業向けにウェブアプリケーションの隔離の重要性と、そ […]
