「製品セキュリティ」記事一覧
-
技術的実装、SBOM管理、そして「PSIRT 2.0」へ……CRAの各要求事項に応える実務のポイント
前回（第3回）は、欧州サイバーレジリエンス法（CRA）対応の土台となる組織体制や社内教育、リスクアセスメントの重要性について解説しました。今回...
0 -
1000件超の重要IoT機器情報が野放し／SNS悪用も加速……横国大 吉岡教授が語る最新サイバー脅威
現代のサイバー攻撃は単なる悪戯の域を超え、組織化・ビジネス化された巨大なエコシステムへと変貌を遂げている。こうした状況に対し、横浜国立大学の吉...
2 -
CRA対応、2つのデッドライン：2026年「報告義務」／2027年「適合義務」で必要な実務タスクとは？
前回（第1回）は、欧州サイバーレジリエンス法（以下、CRA）の全体像と、施行に向けた2つの重要なマイルストーンを紹介しました。今回は、CRAの...
3 -
欧州サイバーレジリエンス法への備えは大丈夫か？製品セキュリティの規制が加速する理由と対応のポイント
多くの企業が欧州サイバーレジリエンス法（CRA）への対応に迫られています。しかし、具体的に何をどうすればよいのか、明確に描けている企業はそれほ...
3 -
セキュリティ業界で加速する“Shift Left”──西尾素己氏が語る「ガバナンス回帰」が必要な理由
サイバーセキュリティの世界で今、「Shift Left（シフトレフト）」という概念への注目が集まっている。ソフトウェア開発のライフサイクルにお...
1 -
出荷前から出荷後まで──三菱電機の製品セキュリティを掌る「PSIRT」は事業部門との“協働体制”
製品のセキュリティ対策は、もはや企業の競争力を左右する重要な要素となった。 サイバー脅威の進化とともに、製品の開発・出荷・運用におけるリスク管...
1 -
「疎かにすれば市場を失う」発効まで1年半、日本企業を阻む欧州サイバーレジリエンス法“3つの壁”と対策
2024年10月10日、デジタル要素を含む製品の消費者を保護し、製品におけるサイバーセキュリティの確保を製造者に義務付ける「欧州サイバーレジリ...
3 -
書籍『ソフトウェア透明性』の訳者たちが語る、ソフトウェア・サプライチェーン強化 日本企業の課題を探る
欧米を中心にガイドラインが整備され、日本でも重要性が増している「ソフトウェア・サプライチェーンセキュリティ」。その裾野は広がりを見せているが、...
2 -
「SBOM」は脆弱性管理の新たな常識となるか？ IT部門の心理から紐解くソフトウェア管理のアプローチ
多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきか。イー・ガーディアングループCISO 兼 EGセキュアソリ...
1 -
近年、IoTデバイスの普及が進んでいます。IoTデバイスの基本知識をはじめ、役割、活用例、今後の展開などについて解説します。
0 -
IoT（アイオーティ）とは、モノがインターネットに接続する仕組みのことです。IoTの基本知識や分野別の活用事例などを紹介します。
0 -
脆弱性満載のVPN、ずさんなパスにF/WなしでPC接続──近年ゼロトラストが必要になった切実な事情
多くの日本企業でセキュリティ被害が増えている昨今、企業や組織はどう対応していくべきなのか。イー・ガーディアングループCISO 兼 EGセキュア...
16 -
ソフトウェアサプライチェーン攻撃に備えるためのチェックリスト
サプライチェーン攻撃の被害が深刻化している。IPAの「情報セキュリティ10大脅威 2023」においても「サプライチェーンの弱点を悪用した攻撃」...
0 -
事業活動の停止を防ぐ！サプライチェーン攻撃を防ぐために実行すべき、5段階のセキュリティプロセス
2022年は、数多くのサイバー攻撃がニュースになりました。その中で、大きなキーワードとして上がったのは「サプライチェーン（供給網）攻撃」です。...
0 -
ソフトウェアにとっての食品成分表「SBOM」 サプライチェーンの脆弱性対策と透明性評価にどう役立つか
オープンソース（OSS）の普及により、企業はOSSを活用して開発生産性を高めている。今ではソフトウェアには多くのOSSが採り入れられ、木が根を...
1 -
ミッコ・ヒッポネン氏が警鐘を鳴らす2021年のセキュリティトピックとは
フィンランドに本社を置くF-SecureでCRO（Chief Research Officer、主席研究員）を務めているミッコ・ヒッポネン（M...
0 -
デロイトトーマツリスクサービスは2019年2月6日、「Security by Design for IoT」を発表した。セキュアなモノづくりを...
2 -
2016年は、日本における「サイバー脅迫元年」―ランサムウェアとオンライン銀行詐欺被害は過去最大に
2017年1月10日、トレンドマイクロは記者向けに2016年国内サイバー犯罪動向解説セミナーを開催。ランサムウェアとオンライン銀行詐欺ツールに...
0
18件中1～18件を表示
