「量子版 Zero Trust」の始まり──Palo Alto × IBM が示した次の安全保障アーキテクチャ

Palo Alto NetworksとIBMが発表したQuantum-Safe Readinessは、単なる暗号更新ではなく、量子時代のZero Trust Architecture(ZTA)の幕開けを象徴する動きだと感 … “「量子版 Zero Trust」の始まり──Palo Alto × IBM が示した次の安全保障アーキテクチャ” の続きを読む

量子インターネットの構想から実装へ

量子暗号技術が現実の通信基盤に組み込まれつつあるいま、社会実装に向けた制度設計と安全運用の確立が急務となっています。特に、量子鍵配送(Quantum Key Distribution:QKD)の普及は「暗号の終焉」を意味 … “量子インターネットの構想から実装へ” の続きを読む

宇宙研究開発機構(JAXA)へのサイバー攻撃について

JAXAのセキュリティ対策は、日本を代表する有識者により、毎年情報システムの活用と情報セキュリティの確保が監査されており、決して手を抜いていた訳ではないと思います。 JAXAの情報漏洩は現在調査中ですが、サイバーセキュリ … “宇宙研究開発機構(JAXA)へのサイバー攻撃について” の続きを読む

人とAIが協調するHuman-in-the-Loopへ

AIはすでに、人が日常的に使う道具として社会に組み込まれ始めています。今後は、AI単体の自動化ではなく、人とAIが協調する Human-in-the-Loop(HITL) の形で、あらゆる分野に浸透していくと考えられます … “人とAIが協調するHuman-in-the-Loopへ” の続きを読む

インテリジェンスに基づく情報セキュリティリスクマネジメントシステムの基礎知識 日本語抄訳

Foundations for an Intelligence-driven Information Security Risk-management System Jeb WebbDepartment of Compu … “インテリジェンスに基づく情報セキュリティリスクマネジメントシステムの基礎知識 日本語抄訳” の続きを読む

CISA ゼロトラスト成熟度モデル 日本語抄訳

Pre-decisional Draft2021年6月バージョン1.0Cybersecurity and Infrastructure Security AgencyCybersecurity Division ZERO … “CISA ゼロトラスト成熟度モデル 日本語抄訳” の続きを読む

D3FEND サイバーセキュリティ・ディフェンスのナレッジグラフに向けて 日本語抄訳

Toward a Knowledge Graph of Cybersecurity Countermeasures Peter E. Kaloroumakis The MITRE Corporation Annapoli … “D3FEND サイバーセキュリティ・ディフェンスのナレッジグラフに向けて 日本語抄訳” の続きを読む

プライバシーのリスク・ベネフィット アセスメント

ナッジとスラッジを活用することで人の行動を制御できることから、プライバシーの利用にはリスクがあります。ただし、プライバシーは大切な個人の権利ですが、相手を信頼して活用することも必要です。つまり、プライバシーにおける「信頼 … “プライバシーのリスク・ベネフィット アセスメント” の続きを読む

ゼロトラスト アーキテクチャの考察 – AWS

「IAM(Identity & Access Management)」がゼロトラスト では主要な基盤となる。Amazonでは、以下の部分で言及されていたが、もう少し具体的に掘り下げる必要がある。 ”さらに情報漏洩 … “ゼロトラスト アーキテクチャの考察 – AWS” の続きを読む

プライバシー・バイ・デザイン・・・挑戦してみよう

プライバシーとは何かと思う時に、こう考えてみて欲しい。「人の尊厳を守る事」つまり、あなたの私生活や家族の情報を無断で公衆に晒す行為は、尊厳を貶める行為にあたるだろう。よって個人情報の取扱は配慮しなければならない。なお、こ … “プライバシー・バイ・デザイン・・・挑戦してみよう” の続きを読む