セキュリティ

 

はじめに

1 オランダ企業統治コード 2022 pdf (overheid.nl)

Sleutelfuncties en proper functiescheiding (dnb.nl)

運用上の独立性と比例的な設定による主要機能 (dnb.nl)

このグッドプラクティスは、DNB の監督下にある機関に、(自動化された) データ処理の継続的な可用性、整合性、機密性、真正性を確保するための法的規定に準拠できるツールと管理手段を提供します。この文書では、自動化されたデータ処理の整合性、継続的な可用性、セキュリティの確保を「情報セキュリティとサイバーセキュリティ」と簡単に呼んでいます。

情報セキュリティとサイバーセキュリティの分野でリスクを管理するために、機関はリスク分析に基づいて管理手段を講じます。これらの管理手段は、機関の活動のリスクの性質、規模、複雑さ、進化、および組織構造の複雑さに適しています。管理措置は、技術的な解決策（テクノロジー）だけでなく、人間の行動（人）、プロセスの設計（プロセス）、施設（施設）も対象としています。機関は、情報セキュリティとサイバーセキュリティの分野で常に変化するリスクに対処するために、実施された管理措置が設計、存在、運用においてどの程度効果的であるかを定期的かつ実証的に評価します。　

ISMG では、高度な生成 AI プラットフォームとワークフローの使用を先導し、非常に大規模なデータセットから詳細な洞察を明らかにし、それらの洞察をより迅速に、簡潔で理解しやすい形式でお届けします。このレポート シリーズは、サイバーセキュリティの知識共有に最先端のテクノロジーを活用するという当社の取り組みを実証するものです。

当社の革新的な AI 主導のプロセスにより、2024 年の Black Hat カンファレンスの何百ページにも及ぶビデオ インタビューのトランスクリプトが、この包括的でありながらアクセスしやすいレポートに変換されました。このアプローチにより、膨大な量の生のビデオ データとテキスト データから重要な洞察を迅速に抽出し、最先端の研究と実際のアプリケーションを記録的な速さで結び付けることができます。AI の力を活用することで、トレンドを特定し、重要な情報を強調し、さまざまな専門家の意見を統合してまとまりのある物語にまとめることができます。その一方で、これらのカンファレンスを非常に価値あるものにする微妙な視点も維持しています。

当社の AI を活用したワークフローは、情報をより迅速に提供するだけでなく、分析の品質と深さを高め、従来の方法では見逃される可能性のあるつながりやパターンを明らかにします。

このレポートでは、サイバーセキュリティを形成する重要な分野を取り上げています。

• AI を活用した脅威と防御戦略

• CISO が直面する法律および規制上の課題

• 重要なインフラストラクチャの脆弱性

• セキュリティ テストと自動化のブレークスルー

• 新たなプライバシーの懸念とデータ漏洩のリスク

• その他多数...

DORA（デジタル運用レジリエンス法）は、ICTリスク管理、インシデント報告、レジリエンステスト、第三者監視、情報共有のための共通フレームワークを確立することを目的としています。DORAは、デジタル運用レジリエンスのさまざまな側面をカバーする5つの柱で構成されています。最初の柱はICTリスク管理で、金融機関にICTリスクのガバナンスと内部統制フレームワークの実装を求めています。2番目の柱はICT関連のインシデント管理、分類、報告で、金融機関に主要なICTインシデントを管轄当局に報告するよう求めています。3番目の柱はデジタル運用レジリエンステストで、金融機関にICTシステムとアプリケーションの定期的なテストを実施するよう求めています。4番目の柱はICTサードパーティリスクの管理で、金融機関にICTサービスプロバイダーがもたらすリスクを評価および監視するよう求めています。5番目の柱は情報共有取り決めで、金融機関にサイバー脅威とベストプラクティスに関する情報交換を奨励しています。 3 つのライン モデル (第 1 ライン: ビジネス、第 2 ライン: リスク管理とコンプライアンス、第 3 ライン: 内部監査) の一部として、内部監査は、第 1 ラインと第 2 ラインのタスクを含むすべての DORA 要件を保証する必要があります。