Cyber/digital risk サイバー／デジタルリスクNavi

漏えい等報告は全体で前年度比7.6％減の1万9,417件、令和7年度の年次報告書を公表　個情委

サイバーレジリエンスとは？サイバーセキュリティ・IT-BCPとの違い、対策を解説

CSIRTとは？役割・必要性・整備のポイントをわかりやすく解説

AI開発を後押し、改正個人情報保護法が成立　政府

欧州サイバーレジリエンス法の報告義務まで2カ月、中小企業の対応実態調査報告書を公表　ENISA

「EUCの悪夢」と同じ轍を踏まぬよう、「CISOがおさえておきたいAIセキュリティの基本」を公開　JNSA

多要素認証（MFA）とは？仕組み・認証方式・二段階認証との違いを解説

ランサムウェアとは？近年の攻撃手法や被害、企業における対策を解説

車載半導体の安定調達に向けて、データ連携の仕組みに関するガイドライン0.1版を公表　IPA

脆弱性対策を強化、「政府機関等の対策基準策定のためのガイドライン（令和7年度版）」の一部改定を発表　NCO

テキストのみから音声・画像まで拡大、「行政の進化と革新のための生成AIの調達・利活用に係るガイドライン（第2.0版）」を公開　デジタル庁

セキュリティ要件適合評価及びラベリング制度（JC-STAR）の「★3（レベル3）」適合要件を公開、政府・重要インフラ向け通信機器などが対象　IPA

ゼロトラスト成熟度モデルとは何か、自社においてどのように活用すればよいか

5分でわかるMITRE D3FEND～次世代セキュリティの設計図を読み解く～

「HR部門におけるAI等の活用に関する報告書」を公表　経団連

2027年度の運用目指し「サイバーセキュリティ・サービス認定制度」中間とりまとめを公表　経産省

セキュリティ被害や個人データ活用についても調査、「令和7年通信利用動向調査」結果を公表　総務省

フィッシング耐性を持つ多要素認証を要求、「フィッシング対策ガイドライン2026年度版」を公開　フィッシング対策協議会

「データ品質マネジメントガイドブック」Ver.1.02と実務向け「チェックリスト」を公開　AISI/IPA

政府指定の重要インフラ、港湾分野における情報セキュリティ確保に係る安全ガイドライン「第3版」を公表　国交省