「米国」タグの記事一覧(4 / 8ページ目)

【報告】米国:NISTがゼロトラストアーキテクチャ構築のガイダンスについて意見募集

lock
有用情報 情報セキュリティ・リスクを日常的に管理する 外部情報を日常的にモニターする

2023年8月30日 米国のNISTがゼロトラストアーキテクチャ構築についてのガイダンスを作成し、意見を公募している。効果的なゼロトラストを実現するために、組織は、既存環境のディスカバリを行いインベントリを作成し、ミッシ […]

【処分事例】米国:カリフォルニア州裁判所がグーグルの位置情報利用について9300万ドルで和解

lock
有用情報 情報セキュリティ・リスクを日常的に管理する データ侵害マネジメント・プログラムを定常的に更新する 外部情報を日常的にモニターする

2023年9月18日 カリフォルニア州司法省の調査によると、グーグルはインフォームドコンセントなしにユーザーの位置データを取得、保存し、消費者プロファイリングや広告の目的で利用しており、ユーザーを欺いていたと判断された。 […]

【報告】米国:カリフォルニア州知事がAIについての命令書に署名

lock
有用情報 ガバナンス体制を整える 新規業務を開始する際、プライバシーへの取組みを反映させる データ侵害マネジメント・プログラムを定常的に更新する 外部情報を日常的にモニターする

2023年9月13日 カリフォルニア州の各省庁は、生成的AIの利用による重要なエネルギーインフラへの潜在的脅威と脆弱性のリスク分析を共同で実施し、各省庁は生成AIが政府業務の効率性、有効性、アクセシビリティ、公平性を改善 […]

【報告】EU:欧州委員会が EU-US Data Privacy FrameworkのFAQを公表

lock
有用情報 ガバナンス体制を整える 個人データ台帳の保守、データ移転メカニズムの保守 プライバシー・ノーティスを実情に合ったものとする 外部情報を日常的にモニターする

2023年7月13日:EU-US Data Privacy Framework (EU-U.S. DPF)への十分性認定の決定を受け、欧州委員会がFAQを公表した。十分性認定の採択により欧州の事業者は、追加のデータ保護措 […]

【報告】米国:ホワイトハウスがAIの安全な開発に向けた行動計画を公表

lock
有用情報 外部情報を日常的にモニターする

2023年5月17日各国でAIについての政策立案が推進されている。米国の現政権は、AI の利用を支援し、AI関連のリスクと機会に対する包括アプローチを推進するとしている。それによると、米国は責任あるAIの研究開発を後押し […]

【報告】米国:CARUが広告コンテンツであることを適切に開示するよう勧告

lock
有用情報 内部のデータ・プライバシー・ポリシーを保守 日常業務にデータ・プライバシーの考え方を統合する プライバシー・ノーティスを実情に合ったものとする 外部情報を日常的にモニターする

2023年5月18日子供向けのプラットフォームを運営しているRoblox社が、動画に組み込まれたコンテンツが広告であることを子どもに適切に開示しておらず、また、子どもの視聴者を持つソーシャルメディアのインフルエンサーが重 […]

【報告】米国:NISTが Advanced Encryption Standard(AES)の標準を更新

lock
有用情報 情報セキュリティ・リスクを日常的に管理する 外部情報を日常的にモニターする

2023年5月15日原案からの更新点として、3鍵スケジュール、鍵生成・拡張ルーチンに関する説明が追加されたが、データ暗号化に使用する鍵長、ブロックサイズ、ラウンド数など、規格に規定されたアルゴリズムに技術的な変更はない。 […]

ページの先頭へ