今も求められる脆弱性管理の視点 〜VPN認証情報漏えい〜
なぜ “ あの事故 ” が今も他人事ではないのか？ 数年前、あるVPN製品において約900件もの認証情報が漏洩するというインシデントが発生しました。...
GRCSブログ
GRCSお役立ちブログです
今も求められる脆弱性管理の視点 〜VPN認証情報漏えい〜
金融庁ガイドラインを読み解く：セキュリティ・バイ・デザインの真意
前回、前々回と金融庁の「金融分野におけるサイバーセキュリティに関するガイドライン（以下、本ガイドライン）」に関する記事が続いていますが、
ERMの悩みはこれで解決｜鍵は経営層のコミット？
全社的リスクマネジメント（ERM）を取り組まれている方の中で、「重要なことだが何をどうすれば良いのか分からない...」と悩んでいる方は多いのではないでしょうか。
金融庁ガイドラインを読み解く：サイバーセキュリティリスクの分析手法について
2024年10月4日、金融庁が公表した「金融分野におけるサイバーセキュリティに関するガイドライン（以下、本ガイドライン）」は前回の記事で述べたとおり、