すべての記事

RMF

RMF2026年8月27日21閲覧

パスポートは一つ、スタンプは複数 — レポート一つで複数の規制に対応する

EU NIS2、DORA、ISO 27001、韓国 ISMS-P、日本 APPI、シンガポール CII。要求される書類の名前はそれぞれ違いますが、土台は重なっています。規制ごとに何を要求し、リスク評価レポートがそのどこを埋めるのかを表にまとめました。

RMF2026年8月26日30閲覧

「データが国境を越えません」という言葉は愛国心の話ではありません。点検結果が誰のストレージに残り、誰が鍵を握るかの問題です。BYOKと十分性認定を銀行の貸金庫にたとえて解きほぐします。

RMF2026年8月25日27閲覧

点検するには何かをインストールしなければならないと考えがちです。エージェントレスはその逆を行きます。家の中を探る代わりに図面を見ます。読み取り専用の権限ひとつで何が分かるのかを整理しました。

RMF2026年8月24日28閲覧

救急外来は来た順に呼びません。危険な順に呼びます。脆弱性リストが数千行になったとき、EPSSがやる仕事はその仕分けです。RMF・NIS2シリーズ第3回。

RMF2026年8月23日29閲覧

健康診断結果表には「健康です」ではなく、数値と等級が書かれています。リスク評価も同じです。NIST SP 800-30 と ISO 27005 がリスクをどうやって数字に変えるのかを解きほぐします。RMF・NIS2 シリーズ第2回。

RMF2026年8月22日33閲覧

飲食店のドアに貼られた衛生等級表のように、EUはセキュリティも言葉ではなく書類で見ます。NIS2とは何か、なぜ契約の場で「証跡」という言葉が出てくるのかを解きほぐします。RMF・NIS2シリーズ第1回。