「欧州NIS指令2」で注目される医療機器メーカーのCSIRT／PSIRTの役割
「欧州NIS指令2」で注目される医療機器メーカーのCSIRT／PSIRTの役割：海外医療技術トレンド（78）（1/2 ページ） 本連載第33回で取り上げた欧州NIS指令だが、現在、改訂版の施行に向けた作業が急ピッチで進んでいる。 ⇒連載「海外医療技術トレンド」バックナンバー EU規制対応でCSIRT／PSIRTの変革が求められる医療機器企業 欧州連合（EU）のネットワーク・情報システムの安全に関する指令（NIS指令）は、2016年8月、EU全域に渡るネットワーク・情報システム全体のセキュリティとレジリエンス（障害許容力）のレベルを向上させることを目的として発効した法規制であり、エネルギー（電力、石油、ガス）、運輸（空運、鉄道、海運、陸運）、銀行、金融市場インフラストラクチャ、医療（病院、診療所）、飲料水供給・配送、デジタルインフラストラクチャ（ドメインネームサービス（DNS）プロバイダー、
「Have I Been Pwned」のメールアカウント漏洩通知サービス「Notify me」と「Domain search」登録メモ | (n)inja csirt
「Have I Been Pwned」のメールアカウント漏洩通知サービス「Notify me」と「Domain search」登録メモ memo 今年度に入ったあたりからメールとパスワードのセットが流出しているであるとか、売買されているというニュースやリリースなどが目立つと感じています。 そういった内容を受けてかプライベート、仕事の繋がりのある方からお問い合わせをいただくこともあります。問い合わせの内容としては「あなたのところの組織のメールアドレスとパスワードがダークウェブで売買されているのを発見した。それについての情報提供が必要であればうちのサービスを契約しませんか？」という売り込みを受けたのだが、何か情報持ってない？といったような類いのものです。こうした状況はあまりよろしくない気がするので、そんな状況を少しでも緩和することができそうな「Have I Been Pwned」というサイトの
欧州NIS指令が医療規制対応にもたらすインパクト
欧州連合（EU）では、2018年5月から適用開始予定の一般データ保護規則（GDPR）に注目が集まっているが、その一方で、サイバーセキュリティのNIS指令がもたらすインパクトも大きい。特に、医療規制対応では、GDPRに加えてこのNIS指令に注目すべきだろう。 NIS指令に基づくEU加盟国のセキュリティ法整備が進む2018年 「ネットワーク・情報システムのセキュリティに関する指令（NIS指令）」（関連情報）は、EU全域に渡るネットワーク・情報システム全体のセキュリティとレジリエンス（障害許容力）のレベルを向上させることを目的として、2016年5月17日にEU理事会で採択され、翌月の欧州議会による採択を経て、同年8月に発効した。現在、EU各加盟国は、2018年5月9日を期限として、NIS指令に準拠した国内法制の整備を進めている。 図1は、欧州ネットワーク・情報セキュリティ機関（ENISA）が、2
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
