日本銀行富山事務所 篇报告

关于"主动网络防御(ACD)"中的对抗行动及其"胜利"

本文从军事战略理论的角度,分析和考察了主动网络防御(ACD)中针对攻击者的对抗行动实施方法,以及"胜利"的定义和评估方法。 主要要点 1. 网络攻击活动与对抗行动概述 影响安全的网络攻击以"攻击活动"形式实施(持续数年反复进行) 2023年发现的Volt Typhoon:断续实施有事时破坏/妨碍关键基础设施的准备攻击...

企業永續盡職調查指令(CSDDD)成立導致人權環境領域盡職調查義務化(二)

歐盟企業永續盡職調查指令(CSDDD)成立與2025年2月綜合法案修正要點分析。該指令要求大型企業透過全面盡職調查程序,識別、預防及減輕其價值鏈中的人權與環境影響。綜合法案簡化部分要求,將範圍限制於直接商業夥伴並延長實施時程。日本企業雖非直接適用對象,但可能透過商業夥伴關係面臨合規要求,應建立符合國際標準的風險管理制度。