2021/09/17 SCMP — 来年の第20回党大会へ向けて中国は、サイバー空間の文明を構築するための新しいガイドラインを発表したが、これはネット上の情報を取り締まるキャンペーン強化を、意味する可能性が高いと専門家は指摘する。WeChat を所有する Tencent Holdings や TikTok を所有する ByteDance などのインターネット・プラットフォーム企業は、中国のオンライン世界を再構築しようとする、新たな規制の矢面に立たされることが予想される。
Continue reading “中国のサイバー・スペース文明大革命：WeChat や TikTok はどうなるのだろう？”Category: _Regulation
TikTok に注目する EU 規制当局：中国へのデータ転送と子供のプライバシー保護が焦点
TikTok faces probes in EU over transferring data to China and processing children’s information
2021/09/16 SCMP — TikTok は、EU のデータ・プライバシー規制当局から、子どもの個人情報の取り扱いと、中国への個人情報の移転に関して、調査を受けている。アイルランドのデータ保護委員会 (Ireland’s Data Protection Commission) は、世界のトップ・インターネット企業の多くがアイルランドに地域本部を置いていることから、EU の主要規制機関となっており、違反があった場合には、世界の売上高の 4％ を上限とする制裁金を課すことが認められている。
Continue reading “TikTok に注目する EU 規制当局：中国へのデータ転送と子供のプライバシー保護が焦点”Tencent 傘下の Tuya に圧力：中国データセキュリティ法と米大統領令の狭間で
2021/09/11 SCMP — ニューヨークに上場している中国の IoT 企業である Tuya Smart を、米国人のプライバシーを損なう国家安全保障上の脅威であるとし、米国の３人の上院議員が Janet Yellen財務長官に対して制裁を求めている。
Continue reading “Tencent 傘下の Tuya に圧力：中国データセキュリティ法と米大統領令の狭間で”中国企業トップの発言：共産党によるデータの把握は必要不可欠
2021/08/30 SCMP — 中国共産党は、軍やメディアをコントロールするのと同様に、国内のデータをしっかりと掌握しなければならない。なぜならデータは、党による統治のための基本的な資源であるからだと、ある国有企業の会長が意見書に書いている。
Continue reading “中国企業トップの発言：共産党によるデータの把握は必要不可欠”Microsoft / Google / Amazon / Apple が セキュリティの未来を議論 @ White House
Microsoft and Google to invest billions to bolster US cybersecurity
2021/08/26 BleepingComputer — 昨日に、ホワイトハウスで開催された Cybersecurity Summit において、ビッグテック／教育／金融／インフラなどの、各分野におけるエグゼクティブおよびリーダーが、米国の利益の安全性を強化することに約束した。
Continue reading “Microsoft / Google / Amazon / Apple が セキュリティの未来を議論 @ White House”中国政府が推進する新たなルールと重要情報インフラの保護
2021/08/17 SCMP — 中国政府は、国内データの管理を強化するために、通信／エネルギー／輸送／金融／防衛の各分野における企業を、サイバー・セキュリティの観点から厳しく監視する特別な規則を定めた。火曜日に国務院が発表した、この新しい規則は、中国のサイバー・セキュリティ法に含まれていても、具体的な指針のない重要情報インフラの確保に関する、北京の考え方をより明確にしている。
Continue reading “中国政府が推進する新たなルールと重要情報インフラの保護”中国政府が義務化するゼロデイ脆弱性情報の報告とは？
China’s New Law Requires Vendors to Report Zero-Day Bugs to Government
2021/07/17 TheHackerNews — 中国の Cyberspace Administration of China (CAC) は、脆弱性開示に関する厳格な規則を新たに発布し、重大な欠陥の影響を受けたソフトウェア／ネットワークのベンダーは、政府当局に対して２日以内にダイレクトに開示することを義務付けた。この Regulations on the Management of Network Product Security Vulnerability 規則は、2021年9月1日から施行される予定であり、セキュリティ脆弱性の発見／報告／修復／公開を標準化し、セキュリティ・リスクを低減することを目的としている。
Continue reading “中国政府が義務化するゼロデイ脆弱性情報の報告とは？”中国の新しい Data Security Law により国外へのデータ転送は禁止される
China’s new Data Security Law promises steep punishments for unapproved overseas data transfers
2021/06/10 SCNP — 中国において、データに関する法案が通過した。この法律は、政府の権限をさらに強化し、違反に対して厳しい処罰を約束するものとなる。北京政府はビッグテックを抑制し、国内で作成されたデータについて、自らに主権があると主張し続ける。
Continue reading “中国の新しい Data Security Law により国外へのデータ転送は禁止される”
IoT OT Security News 