AI & Enterprise

公共向けクラウド認証をN2SFに一本化　CSAP廃止で海外クラウド事業者参入余地

国家情報院は、公共向けクラウドの安全性認証を2027年下半期からN2SFに一本化する。CSAPは廃止され、C・S・Oの3等級へ移行。S・O等級では海外での運用や国際標準暗号の利用を認め、海外クラウド事業者の参入障壁は下がる見通しだ。

Finance

金融委員会、PG各社を緊急点検　加盟店経由の迂回攻撃も警戒

金融委員会は9月16日、電子決済代行（PG）各社のセキュリティ対策と事故対応体制を緊急点検した。自社システムだけでなく加盟店経由の迂回攻撃も視野に入れ、情報漏えい時のカード会社との連携や消費者保護策を議論した。