Cambridge Cyber InternationalCambridge CyberInternati
nal

Blog

2026

Filter by framework

DORA 5 NIS2 3 SWIFT CSCF 2 NYDFS 500 2 OSFI B-13 2 Operational resilience 2 NIS 2 1 Cyber Resilience Act 1 ISO/IEC 27001 1 Resilience 1 Collective intelligence 1 Incident response 1 GDPR 1 DPDP 1 Cross-border data transfer 1 Asset inventory 1
パリの上空に広がる黄金時の薄明かり。エッフェル塔がシアンと紫の光でできた半透明の六角形のシールドの中に立ち、稲妻がドームに落ちて柔らかな波紋となって消えていく。ミツバチがラベンダーとヒナギクの草原の上を飛んでいる。

NIS 2 · DORA · Cyber Resilience Act

サイバー防衛はインシデントの前に築かれるものであり、後から強制されるものではない

2026-07-02

フランスの国家サイバー機関は、四つの法制度と、その所管範囲の二十倍もの拡大に同時に対応しています。エンフォースメントは事象が発生した後にしか作用しえないため、これほど大きくなったエコシステムを守ることは、必要に先立って築かれる訓練、ツール、要員の能力に依存します。その能力は、それを築きうるすべての主体が築くべきものです。

陽光あふれるラベンダーとデイジーの草原で、輝くハニカム状の台座の上に透明なガラスのプリズムが立っている。シアン色の光線が発光するワイヤフレームの地球儀を通り抜けてプリズムへと入り、右へと湾曲する四つの色の流れへと屈折する。すなわち、かすかな星の環をまとった菫色の流れ、楓の葉のきらめきを帯びた緑の流れ、そして一つの星の火花を伴う温かな琥珀色の流れであり、左側には明るく何もない羊皮紙色の光が広がっている。

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

一度の試験で、多くを満たす: 横断的な法体系の演習としてのSWIFT CSCF v2026 7.3A侵入テスト

2026-06-24

先鋭化された7.3Aのガイダンスをチェックボックスとして読めば、四つの規制当局のために四つの試験を走らせることになる。それを、インテリジェンス主導の試験への世界的な転換の一つの監督上の表現として読めば、適切に設計された単一の演習が、四者すべてが受け入れるエビデンスを生み出す。

陽光あふれるラベンダーとデイジーの草原で、柔らかく輝くハニカム状の台座の上に透明なガラスのプリズムが立っている。シアン色の光線が発光するワイヤフレームの地球儀を通り抜けてプリズムへと入り、右へと湾曲してボケへと溶けていく輝くネットワークの流れへと屈折し、フレームの左側には明るく何もない羊皮紙色の光が満ちている。

SWIFT CSCF · DORA · NIS2 · NYDFS 500 · OSFI B-13

2026年のSWIFT侵入テストをどう準備するか（そして四つの規制当局を一度に満たすか）

2026-06-24

ほとんどの機関は、SWIFT侵入テストを統制の名指す最小限へとスコープし、その後さらに三つの規制当局のためにさらに三つの試験を発注する。それは高くつくやり方である。共通のフレームワークに対して記録された、適切に設計された一つの試験が、それらすべてを満たす。

映画的なマクロ撮影写真。ラックマウントされたファイアウォール装置の正面が砕け、亀裂部がオレンジ色に輝いている。背後には深い紫のヘキサゴン状の封じ込め格子が広がり、黄金色の認証情報の鍵がシアン色の信号フィラメントに沿って漏れ出し、柔らかく照らされたサーバールームの廊下へと流れ込んでいる。

DORA · NIS2 · ISO/IEC 27001

最先端という名の出血点: 75,000台のファイアウォールが開いた扉になったとき

2026-06-20

侵入者を締め出すことだけがその全任務であった装置が、入口そのものになった。FortiBleedは、たった一つの新たな脆弱性すら用いることなく、およそ73,932台のFortinetファイアウォール、すなわちインターネットに面した全体の半分について、検証済みの認証情報を攻撃者の手に渡した。彼らの武器は忍耐であった。