In The Era

CVE の未来_2025

2025/04/18：GCVE という新たな取組：CVE ID の分散化を推進
2025/04/16：CVE プログラムの未来を担う CVE Foundation
2025/04/16：CVE の危機が回避：CISA から MITRE への資金
2025/04/16：CVE プログラムへの政府資金が終了？ MITRE が懸念
2025/04/11：NVD が体制を刷新：CVE バックログ解消へ向けて
2025/03/19：NVD バックログの解消に苦戦：今後も停滞が続く？

Trump 2.0 と CISA

2025/03/14：CISA の予算が $10M もカット：ISAC の活動が行き詰まり従業員が解雇
2024/02/05：CISA における規模縮小：早期退職プログラムへの職員の参加を許可
2024/12/27：CISA 2024：重要インフラの防衛と国内外での連携の推進
2024/12/24：トランプ と CISA の確執：何が継続され 何が変化する？
2024/11/19：CISA 長官 Jen Easterly の退任：トランプ新政権と人事の刷新
2024/11/15：トランプ 2.0：サイバー・セキュリティ施策の変化を予想する

Supply Chain 関連

2025/01/06：ヨーロッパの Top-100 社：レジリエンス評価 A の企業は僅か 26%
2023/06/30：サードパーティ・リスクという問題：多くの企業が軽視しているが
2024/10/28：サードパーティ ID というリスク：IAM で安全かつ効果的に統合する
2024/07/12：TPRM フレームワーク：なにから考える？ どのように構築する？
2023/05/12：米国企業の 61%でソフトウェア・サプライチェーン攻撃が発生していた
2023/03/10：AT&T のデータ侵害：サードパーティ・ベンダーがハッキングされた
2023/03/01：SaaS 資産の混乱：3rd／4th パーティとの共有状況を定量化する
2023/02/21：サードパーティのリスク管理という難題：自動化のための 3−Step
2023/02/01：サプライチェーン調査：3rd／4th パーティーへの可視化が不可欠