「サイバーセキュリティ関係法令 Q&Aハンドブック」が改訂
内閣サイバーセキュリティセンター(NISC)は、「サイバーセキュリティ関係法令 Q&Aハンドブック」の改訂版を公開した。インシデント対応、ランサムウェア、重要インフラ、セキュリティ事業者への投資などあらたなトピックを追加している。
同資料は、平時やインシデント発生時など、データの取り扱いやセキュリティ対策を、法的な側面から解説したハンドブック。企業実務の参考となるようQ&A形式で疑問に答えている。
2020年に初版を公開したが、サイバーセキュリティを取り巻く環境の変化や関係法令、ガイドラインなどの成立、改正状況を踏まえて内容を改訂し、「同Ver.2.0」として公開した。
サイバーセキュリティ基本法、個人情報保護法、不正アクセス禁止法、刑法、会社法、不正競争防止法はもちろん、労働関連法、契約関連法、民事訴訟手続、海外法令などの情報なども収録している。
さらに改訂版では、インシデント発生時の対応をはじめ、DX、5G、ドローン、重要インフラ、モビリティ、越境リモートアクセスなどあらたなトピックを追加。ランサムウェアへの対応、インシデントにおける費用負担、サイバー保険、サイバーセキュリティ事業者への投資といった話題についてQ&Aを追加している。
(Security NEXT - 2023/09/29 )
ツイート
PR
関連記事
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
番組宣伝システムでメディア関係者情報が流出か - フジテレビ
リクルートの中古車情報サービスで個人情報など流出か
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
