【ブログ】うまくいかないインテリジェンス(8/8)
「彼を知り己を知れば百戦殆からず(かれをしりおのれをしればひゃくせんあやうからず)」という孫子の有名な言葉が示すとおり、戦いにおいて彼我の戦力を把握することは勝つための最も重要な活動です。 情報を処理し、ビジネスや事業に役立てるインテリジェンス活動は、現代でも重要な役割を担っています。 インテリジェンス活動は私たち人間に本来的に備わった営みであり、サイバーセキュリティ対策の上でも不可欠ですが、一方...
SOMPO CYBER SECURITY
DFARS(Defense Federal Acquisition Regulation Supplement)は、米国の連邦調達規則(Federal Acquisition Regulation、FAR)に対する適用と補則を記載した文書であり、日本語では「防衛連邦調達規則補足」と訳すことができます。
DFARSは、連邦調達規則に対し、法律、国防総省の指針、ポリシーや手続きに関する要求を規定しており、米国防総省によって管理されています。
国防総省が、軍の任務や能力への要求に適合する調達を実行するために定められた補足規定であり、適用対象となる契約企業はこの規則を遵守する必要があります。
DFARSは、国防総省が取り交わす契約のうち、CDI(Covered Defense Information)を取り扱う案件を適用対象としています。CDIは、CUIとほぼ同等の概念であり、機密指定を受けていないが適切に保護すべき情報を示す概念です。
DFARSのセキュリティ要求は、CUI管理のための基準文書であるNIST SP800-171を参照しています。
「彼を知り己を知れば百戦殆からず(かれをしりおのれをしればひゃくせんあやうからず)」という孫子の有名な言葉が示すとおり、戦いにおいて彼我の戦力を把握することは勝つための最も重要な活動です。 情報を処理し、ビジネスや事業に役立てるインテリジェンス活動は、現代でも重要な役割を担っています。 インテリジェンス活動は私たち人間に本来的に備わった営みであり、サイバーセキュリティ対策の上でも不可欠ですが、一方...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年7月 先日の記事で報告したとおり、親ロシアのハクティビスト・グループは引き続き我が国のWebサイトに対...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年7月 親ロシアのハクティビスト・グループであるNoName057(16)が再び日本のWebサイト複数を...
2024年6月、我が国の大手メディア系企業が著名なロシア系ランサムウェア(BlackSuit)の攻撃を受け、個人情報を含む大量のデータがダークウェブ上に公開されたことで話題となっています。 参考記事:BlackSuitランサムウェア・グループが大規模攻撃を実行中(2024.6.28) 本記事では、サイバーセキュリティやサイバー犯罪の領域でしばしば言及されるダークウェブについて簡単に説明するとともに...