National Institute for Sea Training の略称。→ 航海訓練所
今回は、NIST（米国国立標準技術研究所）から2025年12月22日に公開された「NIST IR 8587 ipd: Protecting Tokens and Assertions from Forgery, Theft, and Misuse」の内容を整理し、自身の学びとしてまとめました。 AIエージェントの普及やクラウド間連携が加速する中、アイデンティティ情報の偽造や盗難を防ぐ技術的な指針は、AIシステムの認証基盤を強化する上で極めて重要な位置づけとなります。本資料は、デジタル署名入りのトークンの偽造防止や、クラウドサービスプロバイダー（CSP）と利用者の責任分界点を明確にするためのガイ…
今回は、NIST（米国国立標準技術研究所）から１２月に公開され１月まで意見募集されている「NIST IR 8596 (Initial Preliminary Draft)：Cybersecurity Framework Profile for Artificial Intelligence (Cyber AI Profile)」の内容を整理し、自身の学びとしてまとめました。 本資料は、AIとサイバーセキュリティの接点を整理し、CSF 2.0の機能に基づいた具体的な管理上のポイントが提示されています。組織がAIを導入・運用する際の指針となる「サイバーAIプロファイル」について、その核心部分を読み…
こんにちは、東証プライム企業で情報システム部のセキュリティ担当をしている、城咲子です。 CISSP（Certified Information Systems Security Professional）および登録セキスペ（情報処理安全確保支援士）の資格を保有しています。 さて、皆さんの現場では、こんな会話がありませんか？ 「クラウド（SaaS）を導入したら、社内システムとの連携でVPNが複雑化した」 「リモートワークが常態化し、自宅PCからのアクセスをどう管理すべきか限界だ」 「VPN装置の脆弱性ニュースが出るたび、夜間対応に追われている」 これらはすべて、従来のセキュリティモデルが現代の働…
2025年11月27日の記者会見を受けてそちらに教訓や我々がすべきToDoのチェックリストを記載しました。 【全文書き起こし】アサヒグループHD サイバー攻撃に関する記者会見（2025年11月27日）【ToDoチェックリスト付き】
2025年、なぜ今サイバーセキュリティ法改正が重要なのか？ 【総まとめ】2025年に注目すべき主要な法改正・ガイドライン改訂 1.【2025年5月施行】重要経済安保情報保護・活用法（セキュリティ・クリアランス制度） 2. サイバーセキュリティ基本法・関連法改正の動向：能動的サイバー防御の導入 3. 個人情報保護法：「3年ごと見直し」に伴うガイドライン改正 4. 不正競争防止法：限定提供データの保護強化 5. 国際的なフレームワークの動向：NIST CSF 2.0への対応 法改正・ガイドライン改訂を踏まえ、企業が今すぐ着手すべき3つの対策 1. 自社に関連する法規制の洗い出しと影響評価 2. セ…
記事本文 NIST SP 800-92とは？ なぜログ管理はこれほどまでに重要なのか？ NIST SP 800-92に学ぶ効果的なログ管理のポイント まとめ 記事本文 こんにちは、情報システムセキュリティ担当の城咲子です。 情報セキュリティの世界で、「ログ」はシステムの健康状態を把握するための「カルテ」のような存在です。しかし、ただログを貯めておくだけでは意味がありません。いざという時に、そのログをどう活用するかが問われます。 今回は、ログ管理のベストプラクティスを網羅したNIST Special Publication 800-92 Guide to Computer Security Lo…
記事本文 SCAPとは何か？ SCAPを構成する主要なコンポーネント SCAPの利用シーン まとめ 記事本文 こんにちは、情報システムセキュリティ担当の城咲子です。 サイバーセキュリティの世界では、日々新しい脅威が生まれています。それに伴い、システムの脆弱性管理や設定の自動化は、効率的かつ正確に行う必要があります。今回は、その中心的な役割を果たすSCAP（Security Content Automation Protocol）について、私の専門知識を交えながら分かりやすく解説します。 SCAPとは何か？ SCAP（Security Content Automation Protocol）は、…
はじめに：クラウド時代の「鍵管理」、本当に大丈夫？ FIPS 140-2とは？一言でいうと「暗号の体力測定基準」 なぜ重要？セキュリティレベルが「見える化」されるから 4段階のセキュリティレベル HSMとは？大切な「暗号鍵」を守る専用金庫 なぜ普通のサーバーではダメなのか？ HSMの主な役割 【本題】FIPS 140-2とHSMの切っても切れない関係 情シス担当・セキュリティ専門家としての視点 「FIPS準拠」を謳うサービスを選ぶ際の注意点 FIPS 140-3 と JCMVP について まとめ：信頼できる「基準」がセキュリティの礎となる FAQ はじめに：クラウド時代の「鍵管理」、本当に大丈…
今回は、2025年6月25日に公開された2024 NIST Generative AI (GenAI) Pilot Study: Text-to-Text Evaluation Overview and Resultsを拝読し、自分なりの理解を整理しました。 この研究は、テキストからテキストへ（T2T）の生成および識別タスクの評価に焦点を当てています。 PDFへのリンク → https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.700-1.pdf www.nist.gov 研究の目的と焦点 主要な結果と今後の展望 研究の背景：AI生成コンテンツの拡散 評価の…
はじめに 2023年11月に、NIST Technical Note 2276「NIST Phish Scale User Guide」が公開されました。まとめようとして、まとめられていなかった記事の昇華です。（1年越し…）
internet.watch.impress.co.jp
news.mynavi.jp
jpn.nec.com
www.itmedia.co.jp
www.nri-secure.co.jp
news.mynavi.jp
www.itmedia.co.jp
www.watch.impress.co.jp
www.nikkei.com
