一項新的歐洲標準概述了人工智慧的安全要求2026.01.20法規標準詳述該標準如何針對 AI 特有風險（如資料投毒、模型混淆）建立 13 項核心原則，並涵蓋從設計到退役的完整生命週期要求，為 AI 供應鏈提供全球通用的安全基準。
EU提議修訂網路安全法，以增強歐盟網路韌性，並保障資訊通信技術供應鏈安全2026.01.22法規標準針對歐盟委員會於 2026 年 1 月提出之《資安法案》修正案進行研究，分析歐盟如何透過法規手段排除高風險第三國供應商、強化 ICT 供應鏈安全，並賦予 ENISA 更多權限，旨在構建主權獨立且具備高度防禦能力的歐洲數位環境，為全球 ICT 業者提供合規建議。
MITRE推出ESTM 3.0，旨在保護關鍵基礎架構中的嵌入式系統2026.01.23法規標準探討 MITRE 推出之 ESTM 3.0 嵌入式系統威脅矩陣，分析其如何針對美國國防及關鍵基礎設施提供結構化防禦路徑。
NIST開始對SP 800-82進行全面修訂，以加強OT網路安全指導2026.01.26法規標準探討如何將 OT 網路安全與最新的 NIST 框架對齊，涵蓋行為異常檢測、數位孿生、人工智慧及零信任等先進技術，為工業與關鍵基礎設施提供現代化的防護策略。
CISA 發布了支援後量子密碼技術的硬體和軟體類別初步清單，以指導其應用2026.01.27法規標準隨著量子計算對傳統公鑰加密構成急迫威脅，CISA 聯合 NIST 制定了首批涵蓋雲端服務、網路設備、端點安全及 ICAM 系統的技術範疇。
CISA推出POEM框架，以加強關鍵基礎設施內部威脅緩解2026.01.30法規標準探討美國 CISA 最新發佈的 POEM（規劃、組織、執行、維護）框架，旨在指導關鍵基礎設施與政府單位建立多學科內部威脅管理小組。