◆お申込みについて各コースページのお申込みボタンより、お1人様ずつお願いいたします。◆お申込みについて各コースページのお申込みボタンより、お1人様ずつお願いいたします。(2019.11.1)主要両政党の現役および元米国立法者と政府高官の100人近くが、現在の上院議員に対し、選挙を外国の干渉から保護することを目的とするいくつかの法案に対して対応を進めることを求める書簡に署名した。この書簡には、「議会は、州および郡が選挙に関連した脆弱性に対処するために必要な追加の財政的支援を確保するべきである」と記述されている。https://www.issueone.org/wp-content/uploads/2019/10/Letter-to-the-US-Senate_Defend-Americas-Elections.pdf【編集者メモ】(Pescatore)米国は、議会で多数派を占めていた政党に関わらず、10年もの間対応をしてこなかったために、国家のデータプライバシー法が確立できていない。連邦法を向こう10年間推進する代替案として、各州の地元の有権者およびサイバーセキュリティ活動家たちは、各州の代表者に州の選挙のセキュリティ向上を要求する必要がある。米国の地方自治体のサイバーセキュリティを改善するための立法案(2019.10.30,31)超党派の米国上院議員グループは、国土安全保障省(DHS)に、地方自治体が電子メールとWebサイトを.govドメインに切り替えることを支援するためのリソースを利用できるようにする法案を提出した。カナダの官民パートナーシップが国家サイバー人材プログラムを開始(2019.10.31)ライアソン大学のロジャーズサイバーセキュリティカタリストは、カナダ初の大規模なサイバーセキュリティ人材育成プログラムを開始した。Programと呼ばれる取り組みは、さまざまなバックグラウンドの人材に、サイバーセキュリティのキャリアを開始するために必要な技術スキルと認定資格を提供する。2020年2月と2020年4月から始まるプログラムの申請は公開されている。候補者は、女性、新しいカナダ人、または現離職者向けの枠に対して応募が可能となっている。このプログラムは、カナダ政府、ロジャースコミュニケーションズ社、カナダ王立銀行、ブランプトン市のパートナーシップである。クリスマスなどオンラインショッピングを使う機会が増える時期です。念なショッピングをしないためにも、安全にオンラインショッピングをできるように注意しなければいけないことが多々あります。Zeltserが一般ユーザにも分かりやすく解説します。社内のセキュリティ意識向上ツールとしてご利用ください。ツイッターの元従業員がサウジアラビアに対するスパイ容疑で起訴(2019.11.6,7)2名のツイッターの元従業員がサウジアラビアに対するスパイ容疑で起訴されたことが明らかになった。起訴状によると、2人はサウジアラビアの王室と政府に批判的な人々に関する個人情報を見つける目的でツイッターの内部システムにアクセスしたと記されている。https://www.washingtonpost.com/context/read-the-criminal-complaint-involving-former-twitter-employees/1e7768f8-36fd-4c66-8de0-3f94489673d6/【編集者メモ】(Neely)内部犯行の脅威を完全に防止するのは困難だ。主な緩和策に職務の分離と特権アカウントの使用に関する定期的なレビューがある。(2019.11.7)ヴァンダービルト大学のオーウェン経営大学院の研究者が実施した研究は、データへの侵害を受けた後に病院が実施するセキュリティ対策が患者のケアに悪影響を与えることを示している。レポートによると、「対策は、医療ITおよび患者ケアプロセスを遅延、複雑化、または混乱させるような変更を導入する可能性がある。侵入を受けた病院では、心臓発作患者が病院に到着してから通常よりも数分長く心電図検査を待っていたことが明らかになっている。この研究では、以前にサイバー攻撃を受けた病院を訪れた心臓発作患者の30日間の死亡率の増加が確認されている。NewsBites)をベースに、NRIセキュアテクノロジーズが編集してお届けしています。世界中でこの1週間に起こったセキュリティのあらゆるトピックと専門家のコメントが掲載されています。原版は、およそ20万人のセキュリティのコミュニティに配信され、資料価値のあるニュースソースとして活用されています。組織のセキュリティ管理に関する参考情報としてお役立てください。掲載されている情報は、e-mailを介して自由に他の方に再送していただいて結構です。サイトへの掲載は禁じます。日本語版の無料購読を希望される方は、弊社ホームページの以下のページよりお申込みください。https://www.nri-secure.co.jp/news_letter/index.html本ニュースレターは、メールマガジン配信を申し込まれた方、弊社からの情報を希望された方、SANS関連のイベントに参加された方、その他イベント等において弊社講演枠に登録された方に配信しています。までご返信をお願い致します。情報の反映までにお時間を頂戴する場合がございます。