タグ

サイバーセキュリティ

「サイバーセキュリティ」に関するコラム記事

8件の記事

JC-STARと中国製蓄電池をめぐる論点｜日本のIoTサイバー認証・経済安全保障と「事実上の排除」批判を整理する【2026年版】

日本のIoTセキュリティ認証JC-STARをめぐり、中国製の蓄電池が2026年時点で認証を取得していないと報じられ、中国側は「事実上の排除」と反発しています。IPAが運営する制度の中身、系統用蓄電池への要件化スケジュール、日本政府の説明と批判側の主張を、事実と評価を分けて中立に整理しました。国家情報法や経済安全保障推進法との関係、調達多元化やリスク可視化といった企業の実務対応まで、判断材料をフラットに並べます。

2026-07-06濱本隆太

テックトレンド

AIツールが感染経路になる時代——TanStack攻撃「Mini Shai-Hulud」が示したソフトウェアサプライチェーンの新しい恐怖

2026年5月のTanStack汚染事件「Mini Shai-Hulud」は、Claude Codeなどの設定ファイルに永続化する世界初の攻撃手法を持ち込みました。CVE-2026-45321、CVSS 9.6の事件構造、SLSA Level 3の限界、そして今日からエンジニアが取れる5つの対策を整理します。

2026-05-13濱本隆太

テックトレンド

海外製ルーターの安全保障リスクが問われる日——TP-Link問題が突きつける、日本のサプライチェーンの信頼性

米FCCが2026年3月にTP-Linkなど海外製ルーターの輸入を全面禁止。日本市場でシェア60%のTP-Link問題から、Volt Typhoonによる重要インフラ攻撃、経済安全保障、サプライチェーンの信頼性まで、日本企業と個人が今考えるべき論点を整理します。

2026-05-12濱本隆太

TRAFEED

【2027年施行】自治体IT機器からHuawei・ZTEを事実上排除｜高市政権の政府認定品制度と企業への波及

2026年4月、高市政権が全国自治体のIT機器調達を政府認定品（JC-STAR・ISMAP）に限定する方針を発表。Huawei・ZTE等の中国製が事実上排除される2027年夏運用開始の新制度、中央省庁2018年指針からの流れ、経済安全保障推進法・基幹インフラ制度との接続、民間企業への波及まで解説します。

2026-04-24濱本隆太

TRAFEED

EU輸出規制2026｜デュアルユース・CRA・CBAM・CEの全体像と優先順位

2026年7月時点のEU向け輸出・上市で押さえる規制の全体像。デュアルユース規則（2021/821）と2025年管理リスト改訂、サイバーレジリエンス法（CRA）の2026年9月報告義務、NIS2、GDPR、CBAM本格運用、CEマーキング・新機械規則、RoHS/REACHまで、日本企業が優先すべき順序と実務チェックを一次情報ベースで整理する。

2026-02-26濱本隆太

TRAFEED

インド輸出の新たな羅針盤 ── 複雑化する規制の海を渡る

インド向け輸出で日本企業が直面する3つの規制の柱を解説。BIS強制認証の急拡大、CERT-Inの6時間報告義務、中国包囲網による輸入規制まで、実態と対策を網羅的に整理。

2026-02-26濱本隆太

テックトレンド

Anthropic「Claude Code Security」がセキュリティ業界を揺るがす ― 株価暴落の真相と、ルールベースセキュリティの終焉

AnthropicのClaude Code Security発表でサイバーセキュリティ株が一斉暴落。500以上の未知の脆弱性を発見したAIの実力と、ルールベースセキュリティの終焉を解説。

2026-02-24濱本隆太

TRAFEED

中国製ルーターを米国が事実上禁止。FCC新措置とスマートTV提訴で進む中国製デバイス排除

2026年3月、米FCCが外国で製造された一般消費者向けルーターを対象機器リストに追加し、事実上の輸入・販売禁止に踏み切りました。テキサス州によるTP-Link・スマートTV提訴、Salt/Volt Typhoonの脅威、EAR50%ルールの停止と再発効まで、中国製デバイス排除の最新動向と日本企業のサプライチェーン対策を解説します。

2026-02-23濱本隆太