メインコンテンツへスキップ

作成者

Danny Bradbury

AIと自動化がオーストラリアの「エッセンシャル・エイト」へのコンプライアンスを強化する方法

オーストラリアの複雑なエッセンシャル・エイトのサイバーガイドラインへのコンプライアンス率は低調だ。 解決策は? 従来のコンプライアンスは忘れよう。 「継続的コンプライアンス」を選択しよう。これはより効果的なアプローチであり、AIと自動化によってさらに容易になる。定期的にシステムを評価・更新し、監査人がいつ来ても対応できる。

ヴィンテージの地球儀にオレンジ色で描かれたオーストラリア大陸。

オーストラリアのエッセンシャル・エイト脅威軽減ガイドラインは、公共部門と民間部門の両方の組織がサイバーセキュリティに対応できるよう支援することを目的としていた。 中小企業にとっては、うまくいっていないようです。 その理由と対策について。

真っ赤な目覚まし時計が黒い背景の前に置かれており、時計の文字盤の針は11:41の時刻を示している。

量子コンピューティングの脅威を追跡する責任を担うサイバーセキュリティの専門家たちは、この新技術を支える謎めいた量子ビットのように、二つの状態に同時に置かれている。 リスクを認識しながらも、真剣な対策を何も講じていない。

ガラス張りのオフィスタワーの写真。窓が他の窓に反射し、窓が何列も並んでいる。

従業員にオフィスへの復帰を命じることは、単にパンデミック前の「通常」の状態に戻るというだけの問題ではありません。 セキュリティチームにとって、RTOは数多くの課題や優先順位の変化をもたらします。 以下は、特に留意すべき点です。

光ファイバーのような光の筋が放射状に広がり、宇宙に浮かぶ眼球のイメージを形成している。

AIは、膨大なデータを処理し、活動を評価し、対応策を導き出す能力を備えているため、あらゆるサイバーセキュリティ対策において貴重な武器となります。 本記事では、大手企業が現在、AIや自律型ツールをどのように活用しているか、またそれらが近い将来どのような役割を果たすのかについて探っていきます。

空白で重なり合った薄青色のスピーチバブルが、クラスターを形成して浮かんでいる画像。

GenAIを武器に、サイバー犯罪組織、国家、退屈しのぎの10代の若者、熱狂的な有名人やインフルエンサーといった悪意ある者たちが、企業の評判や収益に迅速かつ深刻な損害を与える力を手に入れました。 ここでは、弱点を特定し、それを補強する方法をご紹介します。

スタジアムの内側から見ると、エッフェル塔が遠くにそびえ立っている

パリ五輪は「前例のない」サイバー脅威に備えています――しかし、危険にさらされているのは主催者やスポンサーだけではありません。 すべての企業は警戒を怠らないようにすべきです。

証券取引所の電光掲示板に映り込んだ都市のスカイラインの写真

サイバーセキュリティおよび技術政策の強化を図るため、SECは目まぐるしいほどの数の規制を準備しています。 ここでは、提案されている新しい規則、それに伴う反発、そしてこれから待ち受ける険しい道のりについて解説します。

棒グラフの2本の赤いバーの間に落ちていく男性の後ろ姿の画像。

3回シリーズとなる「RSA Conference 2024」の先行レポート第1弾として、Focal PointはTanium社のメリッサ・ビショピング氏にインタビューを行い、脆弱性管理について――その失敗例、ベストプラクティス、そして役立つツール――について話し合いました。

CISO成功事例:サイバーリスクの(正確な)予測はこの人物の公式でより簡単になる

Apex Groupのアッシュ・ハント氏は、サイバーリスク事象を予測するための統計に基づくモデルを主導しました。 直感に頼るよりも、数字に基づいて判断するほうが良い理由は次のとおりです。

椅子に囲まれた、長方形の鮮やかな青色の会議用テーブルの写真

企業がAI技術を急速に導入していくにつれ、その取り組みを統括する専任の役員が必要となってくるでしょう。 バイデン大統領の大統領令が出る前はそれがはっきりしていなかったとしても、これからは明らかになるでしょう。

テクノロジーセクターがTikTokから学べること:信頼がすべて

専門家によると、テクノロジー業界への信頼は、責任あるコンピューティングにかかっているとのことです。 デロイトの新しい報告書では、テクノロジーに倫理を直接組み込む方法について提言しています。

サイバーセキュリティ危機時における明確(かつ合法的)なコミュニケーション方法

情報漏洩による影響から逃れようとするのは危険です。 ご自身が把握していることを説明し、関係者に今後の対応について最新情報を伝えるほうがよいでしょう。

経営幹部がサイバーセキュリティの統合ソリューションを求める

組織において、サイバーセキュリティ対策は「やりすぎ」になることがあるのでしょうか? いいえ、でも道具が多すぎることもあります。 セキュリティの専門家たちが「少ないほど良い」と指摘している理由は、次の通りです。