サーベンス・オクスリー法とは【用語集詳細】

カテゴリ
用語集 
タグ
用語集  用語集:さ行  用語集:さ  法規 

SOMPO CYBER SECURITY

B!

サイバー脅威インテリジェンスサービスCognyteサーベンス・オクスリー法(Sarbanes-Oxley Act、通称:SOX)は、企業の不正行為(粉飾決算等)への対策として制定された内部統制および監査に関する米国の法律です。
1990年代後半のドットコム・ブームに乗じて、多くの悪徳起業家・経営者により詐欺、不正行為が行われ、被害を発生させたことが制定のきっかけとなっています。
ワールドコム、エンロンといった大企業が、ステークホルダー保護のための規制を破り、粉飾決算を行ったことで有名です。

この法律は「上場企業の会計改革および投資家保護法」ともいい、2002年に成立しました。
SOX法では、一定規模を超える企業に対し、精確な財務記録の保持・報告を義務付けているだけでなく、ITやデータセキュリティに関する要求も義務付けています。
企業は、ITインフラストラクチャの適切な管理、監視を通じた、データの完全性保護や外部・内部脅威による改ざん・不正の防止等が要求されます。

SOX法遵守において用いられるフレームワークとして、COSOCOBITITGIがあります。



関連記事

【ブログ】5分程度で読める!ダークウェブとはなにか(7/9)

2024年6月、我が国の大手メディア系企業が著名なロシア系ランサムウェア(BlackSuit)の攻撃を受け、個人情報を含む大量のデータがダークウェブ上に公開されたことで話題となっています。 参考記事:BlackSuitランサムウェア・グループが大規模攻撃を実行中(2024.6.28) 本記事では、サイバーセキュリティやサイバー犯罪の領域でしばしば言及されるダークウェブについて簡単に説明するとともに...

【ブログ】NIS2指令と脅威インテリジェンス:準拠していますか?(7/2)

サイバー脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年7月 ◆本記事はCognyteによる記事"The NIS2 Directive and Thr...

CODE BLUE 2023 参加レポート その2 |日本発の情報セキュリティ国際会議

CODE BLUE 2023 参加レポート その1はこちら 2023年11月8日~9日にかけて、情報セキュリティに関する国際会議であるCODE BLUE 2023が開催されました。会議には駐日ウクライナ大使セルギー・コルスンスキー氏やセキュリティ専門家ミッコ・ヒッポネン氏を始めとする様々なスピーカーが登壇した他、コンテストやワークショップも行われました。参加レポートその2は、2日目に当社メンバーで...

アイランドホッピング攻撃とは【用語集詳細】

・ アイランドホッピング攻撃(Island Hopping Attack)は、軍事における飛び石作戦に由来する攻撃手法です。現在普及しているアイランドホッピング攻撃の一般的な定義は、脆弱な関連会社やパートナーを侵害し、本来のターゲットに移行するサプライチェーン攻撃に似た意味で用いられています。 .scope_blog .cover { margin: 80px auto 18px!importan...