Skip to content

GRF · AIとデジタル・ガバナンス

サイバーと公共インフラ

Public services and 重要インフラ run on digital システム that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.

01キャンバス

作業の進め方。

システム ・この主題の周辺例示

公的アルゴリズム登録簿

Cyber and public infrastructure · Algorithm register · Quarter 3

評価を受けていない 2 つの高リスクシステムGRF · AIとデジタル・ガバナンス

登録済みのシステム

給付不正のフラグ付け社会的主体性高欠損一部
許可のトリアージ計画限定的完了はい
就学の受け入れ教育高完了はい
チャットアシスタント税務署最小限完了n/a

監督上の行動

システム
給付不正のフラグ付け
必須
影響評価、不服申立ての経路
期限
38 days
権限
監督機関

自動化された意思決定に関する苦情

Public algorithm register: the screen’s structure, terms and states for Cyber and public infrastructure.例示の名称と説明用の値です。設計であり、記録でも稼働中のシステムでもありません。

図Public algorithm register: example names and illustrative values, not a record or a live system.

02質問

Cyber and public infrastructure: how the risk develops.

Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

メカニズム

Legacy systems persist

Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.

メカニズム

Suppliers carry shared risk

Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.

メカニズム

Incidents cross sectors

Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a サイバーインシデント into a public safety event.

メカニズム

Reporting shapes response

Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.

03地理

東アジアの接続された活動。

東アジアにおける夜間光、人口密度、洪水を NASA GIBS から示します。各レイヤーにはそれぞれの日付があります。

インタラクティブマップにはJavaScriptが必要です。レイヤー一覧と出典は以下にあります。

レイヤー 3

このページのつながった活動

このレイヤーについて
証拠
観測
出典
VIIRS Black Marble(VNP46A2)(NASA LAADS DAAC)
提供元
NASA LAADS DAAC
ライセンス
NASA オープンデータ
データ年次
日次。衛星の放射輝度。月光と大気の影響を補正済み
ビルド時点の最新
2026-10-12
解像度
約 500 m グリッド
不確実性
表示日の衛星による夜間放射輝度。光は電力使用や停電の代理指標であり、供給やアクセスの測定値ではありません。
到達経路
gibs.earthdata.nasa.gov。ライブマップを許可した後にのみ接続します
このレイヤーについて
証拠
推定
出典
Gridded Population of the World v4.11(NASA SEDAC(CIESIN、コロンビア大学))
提供元
NASA SEDAC(CIESIN、コロンビア大学)
ライセンス
CC BY 4.0
データ年次
null。国勢調査に基づく推計値、静的(2020 年)
解像度
約 1 km グリッド
不確実性
国勢調査に基づく 2020 年の 1 平方キロメートルあたり人口の推計で、エクスポージャーの背景として表示しています。いかなるハザードによる被災者数でもありません。
到達経路
gibs.earthdata.nasa.gov。ライブマップを許可した後にのみ接続します
このレイヤーについて
証拠
観測
出典
VIIRS NOAA-20 補正反射率(NASA LANCE)
提供元
NASA LANCE
ライセンス
NASA オープンデータ
データ年次
日次、衛星画像
ビルド時点の最新
2026-10-14
解像度
約 250 m グリッド
不確実性
衛星画像です。衛星またはモデルのラスターを、提供者が公開したままの形で示します。雲、観測幅の隙間、取得誤差により欠測やノイズが生じるため、値は指標であり、ある場所での測定値ではありません。
到達経路
gibs.earthdata.nasa.gov。ライブマップを許可した後にのみ接続します
このレイヤーについて
証拠
観測(雲による欠測あり)
出典
VIIRS 全球洪水プロダクト(NASA LANCE)
提供元
NASA LANCE
ライセンス
NASA オープンデータ
データ年次
日次。衛星による検出。雲による欠測あり
ビルド時点の最新
2026-10-14
解像度
約 250 m グリッド
不確実性
衛星による検出で、雲による欠測があります。提供元が公開したままの衛星またはモデルのラスターです。雲、観測幅の隙間、推定誤差により欠測やノイズが生じます。値は指標であり、特定の場所での測定値ではありません。
到達経路
gibs.earthdata.nasa.gov。ライブマップを許可した後にのみ接続します
このレイヤーについて
証拠
観測(雲と通過時刻による欠測あり)
出典
VIIRS NOAA-20 375 m(FIRMS)(NASA LANCE FIRMS)
提供元
NASA LANCE FIRMS
ライセンス
NASA オープンデータ
データ年次
日次。衛星による検出。雲と通過時刻による欠測あり
ビルド時点の最新
2026-10-13
解像度
約 500 m グリッド
不確実性
表示日の衛星による熱源検出で、ガスフレアや産業排熱を含みます。確認された火災、インシデント報告、警報ではありません。
到達経路
gibs.earthdata.nasa.gov。ライブマップを許可した後にのみ接続します
このレイヤーについて
証拠
モデル化(GIBS が公開する最新年)
出典
MODIS Terra and Aqua 土地被覆(MCD12Q1)(NASA LP DAAC)
提供元
NASA LP DAAC
ライセンス
NASA オープンデータ
データ年次
年次、衛星分類、GIBS が公開する最新年
ビルド時点の最新
2024-01-01
解像度
約 500 m グリッド
不確実性
表示年の衛星土地被覆区分で、耕作地を含みます。既知の誤差を伴う分類であり、農地台帳ではありません。
到達経路
gibs.earthdata.nasa.gov。ライブマップを許可した後にのみ接続します

最新の利用可能データ

NASA GIBS / EOSDIS · ASTER GDEM(METI、NASA)· Blue Marble(NASA)· © OpenStreetMap 貢献者(ODbL)· Natural Earth

最新のNASA画像を読み込んでいます。

ドラッグで移動。Ctrlまたは⌘を押しながらスクロール、ピンチ、またはボタンでズーム。ポインター下の値はホバーで表示。リセットで地域表示に戻ります。

東アジアを対象とした接続された活動。NASA が公開するままの衛星およびモデルのプロダクトで、それぞれに固有の日付があります。指標であり、特定の場所の評価ではありません。

データ:NASA GIBS・ASTER GDEM・Blue Marble・ © OpenStreetMap の貢献者 · Natural Earth · NASA EONET · NASA/NOAA VIIRS · 米国地質調査所情報源とライセンス

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA オープンデータ
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA オープンデータ
  • VIIRS Black Marble 夜間光、NASA ゴダード宇宙飛行センター。NASA レベル1・大気アーカイブ配布システム(LAADS DAAC)が配布、画像は NASA GIBS 経由。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。 NASA オープンデータ
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). CC BY 4.0 でライセンス。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。 doi:10.7927/H49C6VHW. CC BY 4.0
  • VIIRS 準リアルタイム・プロダクト(洪水、地表面温度、積雪被覆、補正反射率)、NASA LANCE。画像は NASA GIBS 経由。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。 NASA オープンデータ
  • NASA 資源管理のための火災情報システム(FIRMS)、VIIRS 375 m アクティブ・ファイア・プロダクト、NASA LANCE。ベクタータイルは NASA GIBS 経由。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。 NASA オープンデータ
  • MODIS 陸域プロダクト(植生指数、総一次生産、土地被覆)、NASA LP DAAC と LANCE。画像は NASA GIBS 経由。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。 NASA オープンデータ
  • ASTER GDEM は METI と NASA のプロダクトです(ASTER Global Digital Elevation Model V003、NASA LP DAAC)。画像は NASA GIBS 経由。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。引用:NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. NASA オープンデータ
  • Natural Earthを使用して作成。無料のベクターおよびラスター地図データ @ naturalearthdata.com。 パブリックドメイン
  • © OpenStreetMap 貢献者(ODbL)、NASA GIBS 経由(海岸線、境界、道路、地名)。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。 ODbL
  • Blue Marble、NASA Earth Observatory。画像は NASA GIBS 経由。色は公開カラーマップから再描画し、表示箇所では値を六角形セルに平均化しています(改変)。 NASA オープンデータ
  • 地球儀と平面地図の背景情報:NASA GIBS参照レイヤーによる海岸線、境界、道路、地名(OpenStreetMapデータ、ODbL、© OpenStreetMap contributors)。オプションのベースとしてBlue Marble画像。ASTER GDEM標高カラー指数による3D地形と標高の読み取り(5 mから200 mの階級、判読しやすいよう誇張)。境界は公表されたとおりに描画しており、いかなる領域に関する立場を示すものでもありません。
  • ライブイベント:NASA Earth Observatory Natural Event Tracker(EONET)。イベントは参考情報であり、元の出典へのリンクを保持しています。
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • ライブ:NASA EONET。イベントは参考情報であり、当局の警報ではありません。
  • ライブ:米国地質調査所。イベントは参考情報であり、当局の警報ではありません。
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • オプションのレイヤー(レイヤー一覧の 5 つのソース:ライブ、予報、観測、背景)は、オンにすると提供元のクレジットを地図上とここに表示します。予報はモデル出力であり、派生指数は推定値です。

レイヤーと日付

  • 夜間光(日次):VIIRS Black Marble(VNP46A2)、NASA LAADS DAAC · 2026 年 10 月 12 日
  • 人口密度、2020年:人口:CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · 静的
  • トゥルーカラー:VIIRS NOAA-20 補正反射率、NASA LANCE・ 2026年10月13日
  • 洪水域、3日間合成:VIIRS Global Flood Product、NASA LANCE · 2026 年 10 月 14 日
  • 活動火災と熱異常:VIIRS NOAA-20 375 m(FIRMS)、NASA LANCE FIRMS · 2026年10月13日
  • 土地被覆タイプ(IGBP)、年次:MODIS Terra and Aqua 土地被覆(MCD12Q1)、NASA LP DAAC・ 2024

04指標

何を、どの程度うまく測定しているか。

各指標には、その単位、更新頻度、背後にある出典の種類、値が持つことになるエビデンスのラベルが付いています。値は表示しません:プログラムが自らの権限のもとで値を提供します。

指標単位周期出典の種類ラベル
National cybersecurity strategy in forceはいまたはいいえ変更時政府の記録公表統計
National computer security incident response teamはいまたはいいえ、権限付き変更時FIRST and ITU records公表統計
Significant incidents reported by public bodiescount by sector年次National authority reports公表統計
Global Cybersecurity Index tiertier, categorical定期的ITU推定
Known exploited vulnerabilities remediated within deadlineshare定期的Agency compliance reports報告値
Public service downtime from cyber incidentshoursper incidentIncident reports報告値
05意思決定モデル

結合が被害を停止へと変える場所。

How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

管理策

レイヤーごとの資産
18
ハザードの影響範囲
面積の 8%
別のレイヤーに依存する資産
60%
予備容量(許容度)
30%

読み取り値

ハザードを受けた資産
7%
稼働を続ける資産
20%
初期被害の増幅
10.8 times
決着までのステップ数
4
数値、手法、出典
ステップ稼働中のデータセンター(%)稼働中のネットワーク(%)稼働中の電力(%)
08989100
1567294
2503328
3333311
422336

手法

  1. 相互依存ネットワーク Buldyrev ほか(2010)、Catastrophic cascade of failures in interdependent networks、Nature 464
  2. 過負荷カスケード Motter and Lai (2002), Physical Review E 66
  3. 媒介負荷 Brandes (2001), Journal of Mathematical Sociology 25
  4. 多層ネットワーク Kivela and others (2014), Journal of Complex Networks 2
  5. インフラの相互依存 Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. 不確実性のファンチャート(パラメータ・モンテカルロ) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. 一因子ずつの感度分析(トルネード図) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

データ

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • 主要道路 Natural Earth
  • 鉄道 Natural Earth
  • 港湾 Natural Earth
  • 空港 Natural Earth
  • 都市域 Natural Earth
  • 今夜の夜間光と停電(VIIRS 昼夜バンド) NASA/NOAA VIIRS(Suomi NPP)· 登録 nasa.gibs.context-live-layers
  • 自然現象(NASA EONET) NASA EONET · 登録 nasa.eonet.events
結合が被害を停止へと変える場所。例示の教育用モデルであり、測定データではなくコントロールで設定した値で動作します。手法:相互依存ネットワーク(Buldyrev ほか(2010)、Catastrophic cascade of failures in interdependent networks、Nature 464);過負荷による連鎖(Motter と Lai(2002)、Physical Review E 66);媒介中心性による負荷(Brandes(2001)、Journal of Mathematical Sociology 25)。
06出典

エビデンスの出所。

名前の明示された公開データセットと機関の記録。それぞれにライセンス区分があります。合意に基づく出典は、その条件のもとでのみ使用し、再公開することはありません。

出典提供するものライセンス区分
ITU Global Cybersecurity IndexCountry commitments on legal, technical, organisational, capacity and cooperation measuresFree to read, ITU terms
ENISA Threat Landscape and NIS incident reportsThreats and incidents across EU sectorsFree, ENISA terms
CISA Known Exploited Vulnerabilities catalogueVulnerabilities known to be exploited, with remediation deadlines for US federal agenciesパブリックドメイン
National cyber security centre annual reviewsIncidents handled and threat assessmentsPublic records, terms per centre
FIRST member directoryIncident response teams and their constituenciesFree to read, FIRST terms
07実装

委任から評価まで、柱ごとに。

The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

  1. 委任と問題の設定 所管当局(プログラムの外)
    所管当局が自らの規則に基づいて問題と委任を設定します。 Howlett、Ramesh、Perl(2009)
  2. エビデンスとシステムモデル Foundry
    システムを、そのフィードバック、データ、明示された限界とともにモデル化する。 OECD (2014), principle 2
  3. シナリオによる選択肢の評価 Foundry
    政策手段をシナリオのもとで比較し、不確実性を示す。 Hood (1983)
  4. 関係者との演習 ユニバース
    選択肢を、それを実施し負担する人々との演習で検証します。 OECD(2014)、原則 3
  5. 標準またはガイダンスの起草 Nexus Standards
    有効な取り組みを、意見募集に開かれた標準またはガイダンスとして成文化する。 Nexus Standards のプロセス
  6. 当局による決定 所管当局(プログラムの外)
    当局は、記録に残された証拠に基づき、プログラムの外で決定します。 Howlett、Ramesh、Perl(2009)
  7. 能力と研修 Risk Academy
    実施する人々が、決定された文書とそのデータについて研修を受けます。 仙台防災枠組(2015)、優先行動 2
  8. 監視と公開報告 報告書
    指標は、情報源、限界、訂正とともに公開されます。 OECD(2014)、原則 5
  9. 評価と見直し Nexus Standards
    結果は標準とモデルに戻り、サイクルが閉じる。 Howlett、Ramesh、Perl(2009)

手法

  1. 政策サイクル Howlett, Ramesh and Perl (2009), Studying Public Policy, Oxford University Press
  2. 重大リスクのガバナンス OECD(2014)、Recommendation of the Council on the Governance of Critical Risks
  3. 有向グラフの階層的描画 Sugiyama, Tagawa and Toda (1981), IEEE SMC 11
任務から評価まで、柱ごとに:記録された各段階とその柱。出典は各段階に記載のとおり。
08決定

誰が決め、エビデンスが何に役立つか。

AIとデジタル・ガバナンス はエビデンスを準備します。以下の決定は、記載された当局がそれぞれの規則に基づいて行うものであり、プラットフォームが行うことはありません。

誰が決定するか質問このページが提供するエビデンス
National cybersecurity authoritiesWhich obligations apply and how incidents are coordinatedComparative regimes and incident data
Public body leadershipHow much to invest in security and legacy replacementThreat data and comparable practice
議会Which sectors fall under cyber obligations and reporting dutiesComparative laws and incident evidence
Procurement authoritiesWhat security requirements suppliers must meetSupply chain incident evidence and standards

このトピックが生み出す成果物

  • Comparative notes on cyber obligations for public bodies
  • Guide to incident reporting regimes and timelines
  • Dialogue briefs on shared supplier risk in public services
  • Questions for public boards on cyber oversight
09ツインとカスケードのシミュレーター

Exercise a cascade in cyber and public infrastructure with the people who decide.

Assembled from the Nexus Standards area profile サイバーおよびデジタルリスクの標準: the hazards it names, the システム and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full System Builder.

ハザード

  • ダム決壊
  • 河川洪水 (下流で誘発)
  • 鉄砲水 (下流で誘発)
  • 大規模な避難(下流で誘発)
  • 広域停電(下流で誘発)
  • 給水不足(下流で誘発)

管理策

  • NS-0 憲章と原則
  • NS-9 文脈 UNI(展開、インスタンス、プログラム・インスタンス)
  • NS-10 方針と条項(機械可読な義務:定義、拘束、評価、執行)
  • NS-11 検証とモニタリング(エビデンス、証明、ゼロトラストの適合性観測)
  • NS-12 ソフトウェア、モデル、AI/ML の成果物(サプライチェーン、モデルカード、データセットシート)
  • NRS-H94 ハザード・ファミリー:システミック・サイバー事象(NHS-1 cyber.systemic-cyber)
  • NRS-X6 サイバーとデジタル・セキュリティのリスク
  • NRS-H51 ハザード分類:悪意ある侵害(NHS-1 cyber.intrusion)
  • NRS-T8 ソフトウェアとサプライチェーンの完全性リスク
  • NRS-H93 ハザード・ファミリー:アイデンティティ、信頼、暗号の失敗(NHS-1 cyber.identity)
  • NRS-H54 ハザード・ファミリー:信号とプラットフォームの途絶(NHS-1 cyber.platform)

観測

  • National Vulnerability Database (CVE enrichment API) (listed for reference)
  • Known Exploited Vulnerabilities catalogue (listed for reference)
  • OSV open source vulnerability database (listed for reference)
  • MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
  • Proportion of population covered by a mobile network, by technology
  • Fixed Internet broadband subscriptions per 100 inhabitants

例示の地理

  • North America: 243 hexagonal cells
  • 今夜の夜間光と停電(VIIRS Day/Night Band)、NASA GIBS
  • 雲を透過した地表水、30 m(OPERA DSWx-S1 レーダー)、NASA GIBS
  • 直近 30 分間の降雨強度(IMERG)、NASA GIBS
  • 表層土壌水分(SMAP)、NASA GIBS
10中核となる問い

What institutions ask about digital dependencies.

  • Which public services would stop if a given system, provider or network failed?
  • Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
  • How are incidents reported, coordinated and communicated to the public?
  • How exposed is the public sector to a single provider or software component?
11手段と約束

How cyber and public infrastructure is governed: instruments, mandates and commitments.

政策立案者、外交官、開発機関が扱う文書、委任、アクター、説明責任の仕組みを、それらを定める協定を引用して示します。構造は挙げられた枠組みに従います。示される状態や進捗は例示であり、記録ではありません。

政策手段のマトリクス

The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.

手段の種類地方国別地域グローバル
規制ゾーニング、建築基準法律、標準、許認可調和された規則条約と協定
経済地方の賦課金、補助金予算項目、税、保険制度リスクプール、地域基金資金調達の仕組み
情報地域の警報開示、早期警報、統計データ共有の取り決め世界的な監視と報告
機関地域の委員会主導機関、調整評議会地域機関と事務局多国間の委任
協調的コミュニティの合意パートナーシップ協定覚書と共同プログラム協定と共同の約束
A typology after the OECD Recommendation on the Governance of Critical Risks; examples of instrument types, not an inventory of any country’s measures.
災害リスク削減のための仙台防災枠組 · UNDRRパリ協定 · UNFCCC持続可能な開発のための 2030 アジェンダと持続可能な開発目標 · 国際連合国際保健規則 · WHO
12メカニズム

How cyber risk reaches public services.

Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted システム can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.

Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.

Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.

13手法と限界

Instruments of governance.

  1. 01

    Dependency mapping

    Identifying which services depend on which システム and providers. Limits: hidden sub-dependencies.

  2. 02

    Baseline security requirements

    Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.

  3. 03

    Incident reporting and coordination

    Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.

  4. 04

    演習

    Cross-agency cyber exercises. Limits: participants know it is an exercise.

14手法

どのように研究され、手法が言えないことは何か。

15質問

質問と回答。

What is a CSIRT?
A computer security incident response team that receives, analyses and coordinates responses to cyber incidents for a defined constituency, such as a country or sector.
What does NIS2 require?
Essential and important entities in the EU must manage cybersecurity risks, report significant incidents within set deadlines and hold management bodies accountable.
Why are public bodies frequent targets?
They hold valuable data, run essential services, often use legacy systems and may pay to restore services, which attracts ransomware groups.
サイバー・インシデントをプラットフォームに報告すべきか。
No. Report incidents to your national cyber authority and follow your organisation’s incident procedures.
Is moving to cloud safer for public bodies?
It can improve security for many organisations, but it also creates dependence on providers. The trade-off should be assessed for each service.
Does the platform publish vulnerability information?
No. It discusses governance patterns, not specific vulnerabilities.
Why is responsibility for public cyber security fragmented?
Because agencies, suppliers and national authorities each hold part of it. Clear contracts and coordination arrangements reduce the gaps.
報告書貢献する

このページからエビデンスを提供する。

報告書 is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

グローバル・リスク・フォーラム(Global Risks Forum)AIとデジタル・ガバナンス指数関数的テクノロジーエビデンス・ブリーフ
AIとデジタル・ガバナンス

ガバナンスの問いをフォーラムに持ち込む。

情報提供と問い合わせは本日から受け付けています。問い合わせには参照番号が付き、次の手順が示されます。申請、支払い、計算資源の割り当て、登録は、担当チーム、規約、審査体制が整ってから開始します。