企業内サイバー攻撃対策の義務はどこまで課されている? 回答なし 25.12.2024 近年、企業に対するサイバー攻撃や情報漏えい事件が相次いでいます。日本でもサイバーセキュリティ基本法をはじめ関連法令が整備されつつありますが、実際のところ企業にはどの程度のセキュリティ対策が義務づけられているのでしょうか。また、違反した場合の罰則や行政指導の内容についても知りたいです。
官公庁が発注するシステムにおけるセキュリティ要件 回答なし 24.01.2025 日本の官公庁がシステムを外部ベンダーに委託する際、セキュリティの要件はどのような形で契約に盛り込まれていますか?また、脆弱性が見つかった際の対応はどこまでベンダーの責任でしょうか?
クラウドファンディングプラットフォームのデータ保護とセキュリティ 回答なし 18.01.2025 個人投資家や支援者のクレジットカード情報、プロジェクトオーナーのビジネス機密など、多様なデータを扱うクラウドファンディングサイトのセキュリティ対策はどのような法律が規定していますか?
フィッシング詐欺の被害者はカード会社や銀行に賠償請求できる? 回答なし 11.12.2024 メールやSMSのフィッシング詐欺によってクレジットカード情報が盗まれ、不正利用された場合、被害者はカード会社や銀行に対して損害を賠償してもらえるのでしょうか?
サイバー保険契約で補償される範囲と注意点 回答なし 21.12.2024 近年、ランサムウェアや情報漏えいリスクに備えてサイバー保険を契約する企業が増えています。具体的にどのような被害が補償対象となり、どのような免責や制限があるのでしょうか?
APT(標的型攻撃)に対する企業の防御義務と責任範囲 回答なし 09.01.2025 政府機関や大手企業を狙う標的型攻撃(APT)が増加しています。極めて巧妙な手口に対し、企業はどこまで防御義務を負うのでしょうか?万全の対策でも突破された場合の法的責任はどうなりますか?
医療機関のサイバーセキュリティ対策と患者情報保護 回答なし 08.01.2025 病院やクリニックなど医療機関では電子カルテやオンライン診療が普及していますが、その一方でランサムウェア被害も報告されています。法律的に医療機関が負うセキュリティ対策責任とは具体的にどういったものでしょうか?
外国政府からのサイバー攻撃に対する国際法上の扱い 回答なし 17.12.2024 国家レベルのハッキング行為や情報窃取が起きた場合、日本企業や政府はどのように国際法上の手段を講じることができるのでしょうか?
検知したマルウェアを逆解析して公開するのは合法か? 回答なし 25.01.2025 セキュリティ研究の一環でマルウェアサンプルを逆アセンブルし、その解析結果やコードの一部をブログなどで公開する行為は法的に問題ないのでしょうか?