作成者
デイビッド・ランド
先制的サイバーセキュリティ：真の防御か、それとも「マイノリティ・リポート」的な幻想か？
攻撃を未然に阻止することは、すべての防御者が夢見ており、AI主導の予測型サイバー洞察が具体化するにつれて現実に向かう可能性があります。
CISOはどのようにしてAI「リスクアドバイザー」になれるか
制御されていないAIは、規制上の罰金、業務の停滞、ブランドを傷つける見出しに企業をさらす可能性がある。 そこに登場するのが、背後で守る者から意思決定の場でのAIリスクの囁き役へと転身するCISOだ。
11のサイバーセキュリティ予測（および準備方法）2026向け
Focal Pointは、主要なサイバーセキュリティ専門家からガイダンスを収集し、ハイジャックされたAIエージェントから役員会の説明責任の変化まで、新年にCISOが注意すべきこと、そして今後の課題に対処するために今すぐ取るべき最善の手順特定するしました。
AIはハイブリッドクラウドセキュリティを混乱させています。 これらの 4 のステップでは
GenAIからのデータ洪水により、サイバーチームはハイブリッドインフラストラクチャの管理に苦労していますが、専門家は企業が制御を取り戻すのに役立つ効果的な対応を幅広く特定しています。
バイブコーディングは止められないかもしれない——しかし、リスクを抑える方法がある
ChatGPTの隆起と同様に、今年は誰でもBevibコーディングについて話すことができます。 実は、辞書で単語になりました。 しかし、急成長に注意：企業およびセキュリティリーダーが組織を安全に保つために知っておくべきこと。
従業員のセキュリティトレーニングの期限が早すぎて、混乱が生じています。 こちらが修正です
奇妙なことに、従業員のセキュリティトレーニングはそれを削減していません。 スタッフが依然としてフィッシング詐欺に引っかかり、AIが攻撃を強化している中、研究者たちは、従来の方法をスキルベースのアプローチに置き換えるか補完することを推奨している。このアプローチにより、従業員は定期的に練習し、フィードバックを受け、学んだことを定着させることができる。 以下のヒントに従って、トレーニングを文化の一部にしてください。
ラテラルムーブメント最新情報：ネットワーク全体での横断的なデータ窃取を阻止する3つの方法
境界を突破した後、ハッカーはラテラルムーブメントを実行し、ネットワーク構造の調査、デバイスのマッピング、ターゲットの特定、データの奪取をわずか27分で行うことができます。 旧来の防御戦術（そして、AIや自動化も）が侵入者を阻止することができます。
ヘルプデスクの地獄：ITスタッフを騙してデータを盗む標的型攻撃
ソーシャルエンジニアリングの進化：ハッカーはAIと高度な技術を駆使して、親切な従業員を悪用し、ネットワークに侵入し、データを迅速かつ壊滅的に破壊する。
SolarWinds CISOのティム・ブラウン、SEC最終和解を前に語る
異例のインタビューで、SolarWinds CISOのティム・ブラウンは、史上最大のサイバーセキュリティ侵害の一つによる法的影響、個人的な打撃（「医師から心臓発作と診断された」）、そしてCISOという職業が依然として素晴らしい仕事である理由を語る。
腐敗警報：サイバー攻撃がヨーロッパのスーパーマーケット「コールドチェーン」を混乱させている
最近ドイツとイギリスで相次いだコールドチェーン企業へのサイバー攻撃の波が、食品・医薬品・その他の生鮮品の配送に関して専門家たちの懸念を招いている。 物流ベンダー向けの実践的なサイバー戦略を提示するとともに、こうした攻撃が米国でも拡大するかどうかを検討する。
巧妙な妨害工作：データ改ざんの台頭、次のサイバー戦場
データ改ざんは、ハッカーのツールキットにおいて密かに、しばしば過小評価される戦術であり、監査を歪め、規制当局を誤誘導し、顧客の信頼を損なう可能性があります。 これら5つの専門家推奨の戦略でチームを強化しましょう。
プロンプトを守れ：AIツールを狙うインジェクション脅威が迫っている
人工知能の展開が進むにつれて、攻撃者がAIコマンドを操作する危険性が増します。 非常に簡単です。高度なサイバーギャングの一員である必要はありません。運用やIT資産に打撃を与える可能性があります。
SECのソーラーウィンズ訴訟が進む中、CISOたちは防御態勢へ
SECはサイバーリスクに打ち勝ち、新しいルールとSolarWinds訴訟でCISOCommunityを揺るがしました。 専門家は、これはサイバーセキュリティの透明性を高めることを求める規制当局の始まりに過ぎないと言います。 CISOが適応する必要があるのは、このためです。
SLCGPはもう1年古い。 連邦政府のサイバー助成金について知っておくべきこと
SLCGPファンドは長く存在していない可能性があるため、次のフェーズに備えるエンティティは、ネットワークと構成員の保護において最良のショットを得ることができます。
CISO成功事例：LAカウンティがフィッシング対策のために従業員をトレーニング（および再トレーニング）する方法
100,000 人の従業員を監督するLA郡のCISOは、エージェンシー間の情報共有、継続的な監査、積極的な意識向上トレーニングに関するヒントを共有しています。
CISOサクセスストーリー：取締役会との信頼関係の構築方法 サイバーセキュリティについて話さない（多く）
ビジネスリーダーと共通の基盤を確立するために、このヘルスケアプロ兼Honest Medical Group CISO Dennis Leberはまず耳を傾け、サイバーセキュリティ戦略をビジネスニーズに合わせる。
RaaSクラス：サービスとしてのランサムウェア攻撃に対する防御ガイド
悪名高いRaaS (ransomware-as-a-service)ギャングの注目を集めたテイクダウンにもかかわらず、ラスベガスのカジノハッキングのような攻撃が増加しています。 企業が適応すべき方法は、次のとおりです。
CIO成功事例：サードパーティリスクの裏側を見る
継続的なセキュリティリーダーとの1対1のインタビューの第2回では、Focal Pointは、建築エンジニアリング会社のLeo A DalyのStephen Held氏と、サードパーティのリスクに対する彼のあまり典型的な考えではないことについて話し合います。
MOVEit侵害は今も猛威を振るっている：データを安全に守る方法
今年のMOVEit侵害は Log4jか？ 最後に聞いたことがないのは確かです。 企業リーダがデータを保護するために講じるべき7つのステップをご紹介します。
サイバー保険エージェントと友だちを作る、今すぐ取る 2—The のステップ
利上げとクレーム拒否の時代に、保険会社を攻撃者と見なすのは簡単です。 以前は、保険会社と提携することの利点を見てきました。 ここでは、その点で成功する方法をステップバイステップで示します。
サイバー保険エージェントと友達を作る、パート 1—Why 重要
利上げとクレーム拒否の時代に、保険会社を攻撃者と見なすのは簡単です。 この2部構成のシリーズのパート1では、保険会社をパートナーとして捉え、ツールと専門知識を活用する方が良い理由を見ていきます。 今週後半、その方法を説明します。
銀行対ランサムウェア：2023での戦いが再び始まった
昨年ランサムウェア攻撃が急増した後、ハッカーはフィンサーブ企業に大打撃を与えています。 しかし、銀行やその他の金融機関が損害を防げる方法はたくさんあります。
サイバーセキュリティのレイオフがリスクに与える影響と、その備え方
サイバーセキュリティチームはレイオフの苦痛を免れていますが、まだ緩和にこだわっていません。 変化は煩雑であり、企業リーダーは準備する必要があります。
3 銀行がサイバーセキュリティへの量子コンピューティングの脅威に備える方法
量子コンピューティングの可能性はまだ数年先ですが、銀行は今、この「存在」サイバーセキュリティの脅威に対抗し始める必要があります。
5 取締役会がサイバーセキュリティガバナンスを改善する方法
専門家は、増大するサイバーセキュリティの脅威に対処し、規制当局からの圧力を強めるために、取締役会にこれらの重要な慣行をアドバイスします。
Ep. 4: 州政府・地方自治体が連邦政府の10億ドル規模のサイバーセキュリティ資金を確保するための方法
受賞歴のあるジャーナリスト、デイビッド・ランドが、サイバー助成金へのアクセスを目指す州・地方政府向けのステップバイステップガイドを提供する。 そして、それはあなたが思うよりも簡単だ。
永続エンゲージメントについて何が間違っているのか、なぜそれがビジネスにとって重要なのか
私たちは、国家サイバーセキュリティに対するより積極的なアプローチである、永続的なエンゲージメントに関する米軍とインテリジェンスに助言している先駆的な教授、リチャード・J・ハークネット氏と話をしました。
Bidenの国家サイバーセキュリティ戦略について企業が知っておくべきこと
Bidenの新しいサイバーセキュリティ戦略は、サイバー監視に対する革新的な 24/7 のアプローチとBig Techの2語のマントラを提供します。
RSA 2023 プレビュー：CISOが取締役会の説明責任について知っておくべきこと
RSA Conference 2023の3部構成のスニークアップの冒頭で、Focal PointはTanium CISO Chris Hallenbeckと話をし、サイバーセキュリティに関する取締役会の認識とCISOが支援できることについて話し合います。 ヒント：あまり話さないでください。
多要素認証（MFA）はその評判に応えているか？
多要素認証(MFA)は、誰もが抱えるハッキングの問題を解決するパナセアではないというエビデンスが数多くあります。 はい、これはユーザ検証に非常に効果的ですが、ハッカーは3つの巧妙な戦術を使用して回避しています。
ChatGPTはハッキングを加速させ、そしてその対策にも役立つ
アマチュアはチャットGPTを使用してマルウェアやフィッシングメールを作成できるようになりましたが、セキュリティの専門家はサイバー攻撃と戦うためにボットを呼び込むこともできます。
レイオフが新世代のデータ窃盗犯やハッカーを生み出す可能性
企業のレイオフが続く中、サイバーセキュリティの専門家はインサイダーリスクの増加を予測します。 データ窃盗やハッカーとの戦いにおいて、どのように解雇し、採用するかが大きな違いになります。
CISOが燃え尽き症候群と戦い、キャリアを延ばす方法
セキュリティが困難な分野であることは間違いありません。 日々効果的に、かつ無傷で乗り切る方法を見出すことは、少し悲惨です。 以下のアドバイスは、プレッシャーの下でエグゼクティブが成功するのに役立ちます。
自社のサイバーセキュリティの実力を知ることは価値がある
サイバーセキュリティのベンチマークでは、ITリスク指標を業界の競合他社と比較し、ビジネス価値を高め、リスクを軽減する重要なアップグレードを行います。
サイバー保険に関する5 の神話と現実
企業は、サイバー保険を危険にさらすことをしばしば選択しています。 経営幹部がカバー率について真実を学ばなければならないのは、このためです。
サイバー保険ポリシーに潜む法的危険
専門家は、サイバーカバー率の細かい印刷物を理解し、主張されている不実表示に対してより多くの保険会社がクレームに異議を唱える、またはポリシーを破棄する準備をしておくよう企業にアドバイスします。
バグバウンティハンターが莫大な報酬を得ている理由
ブロックチェーンなどの新興テクノロジに関する倫理的ハッカーとの協力について、セキュリティエグゼクティブが知っておくべきことをご紹介します。
なぜブロックチェーン間のブリッジが攻撃を受けているのか
ブロックチェーン間の接続は、次世代のインターネットを支える「ハッキング不可」テクノロジのセキュリティアーマーの弱点です。
サイバーに精通した企業財務担当者の台頭
会計はパース文字列を保持します。 これにより、サイバー泥棒にとって魅力的なターゲットになります。 悪者を抜く方法をご紹介します。
連邦政府はサイバー保険を支援するのか？
重要なインフラストラクチャプロバイダは、すぐにサイバー攻撃の煩雑なコストから連邦政府を保護することができます。 これが理由です。
驚きました！ ゼロデイ脆弱性
セキュリティ専門家は、ゼロデイソフトウェアの問題が増えている原因について議論していますが、次の攻撃に備える方法という1つのことについて合意があります。
ランサムウェアがサイバー保険業界を直撃
通常、サイバー保険を購入するのは企業の財務担当者次第です。 コストのかかる市場の変化に対処する方法をご紹介します。
企業リーダーがメタバースのワイルドウェストを保護する必要がある理由
メタバースに入る企業が増えるにつれて、セキュリティリーダは、この新たな仮想市場がお客様や従業員にとって安全であることを確認する必要があります。
マルチクラウドセキュリティが眠れない理由
ハッカーの一歩先を行くには、IT運用を支える多くのクラウド環境の可視性とセキュリティを改善する必要があります。
州のCISOが連邦政府に要求：資金を見せてください
米国は、連邦サイバーセキュリティ助成金として10億ドルを待っています。 インフラストラクチャファンドが流れ始めたときに迅速に行動するために知っておくべきことをご紹介します。
クリプトジャッキング：コインマイナーからネットワークを守る方法
コインマイニング攻撃の頻度と重大度は増加しており、企業を脅かしています。 これこそが、反撃の仕方です。
未来はパスワードレス
企業は、生体認証、多要素認証、シングルサインオンツールのパスワードを（最終的に）取引しています。 これが理由です。
メタバース会議は従業員エンゲージメント向上の答えになるか？
従業員はリモートかもしれませんが、一人でいる必要はありません。メタバース会議とバーチャルリアリティが従業員エクスペリエンスを向上させる方法をご紹介します。
ユニバーサルブロードバンドにはサイバー衛生習慣が必要
州政府や地方自治体がデジタルサービスを強化するためにARPAファンドを割り当てる中、専門家はサイバーセキュリティへの投資を主張しています。
ハッキングされるほど大きい
中小企業に対するサイバー攻撃は急増しています。 専門家や犯罪者へのハッキングでは、手遅れになる前に、どのような対策を講じるべきかを聞きました。
NPowerが繁栄への道を築く
特に十分なサービスを受けていないコミュニティで、多くの人々がハイテクに参入する方法を知らない。 NPowerの技術トレーニングは、従業員の能力開発に役立ちます。
ランサムウェア交渉の技術
ランサムウェアの交渉は、テニスの試合、アートの形の一部です。そのため、ほとんどの企業は、取引を処理するために専門家を雇います。 競合を解決する最良の方法は次のとおりです。
Eコマースの拡大、サイバーセキュリティ問題の増加
eコマースが急成長を続ける中、レガシーテクノロジーのパッチワークは企業のサイバーセキュリティの脆弱性につながり、レジリエンスを妨げています。
Bodies Electric: 6G ワイヤレス技術の可能性
大規模なランサムウェア攻撃を受けて、研究者、政府、企業は 5G のワイヤレステクノロジのロールアウトを過ぎて、6Gでより安全な未来を創り出そうとしています。
パンデミックによりCISOはミッションクリティカルになりました。 ステータスを維持する方法
CISOは、パンデミックの危機時にヒーローとして叫ばれ、脅威から防御するのではなく、可能性を可能にする安全な基盤を構築する必要があります。
ツールの乱立がポストパンデミックのセキュリティを脅かす
ツールのスプロールとリモートワーカーによる不正なソフトウェアの使用は、セキュリティチームにとって大きな懸念となっています。 CISOは、ITの可視性を改善する方法を考案しました。
ワクチン展開におけるサプライチェーンリスク
ランサムウェア攻撃は、COVID-19の蔓延とともにヘルスケア業界のネットワークに大きく影響し、世界的なワクチンの展開に伴いリスクは増大しています。
パフォーマンス監視とは何か？
パフォーマンス監視と、コンピュータとデバイスの健全性を監視、管理、保護、最適化するツールについて学びます。
構成管理とは何か？
IT構成管理と、コンピュータシステム、サーバ、ソフトウェアにまたがるシステムの望ましい状態を定義、適用、施行するツールについて学びます。
ソフトウェア管理とは何か？
ソフトウェア管理と、最新のソリューションが組織のアプリケーションランドスケープに対するITチームの制御とサポートをどのように改善するかについての詳細をご覧ください。
エンドポイントセキュリティが急速なデジタルトランスフォーメーションと融合する方法
エンタープライズエンドポイントは、パンデミック時のサイバーセキュリティにおける大きな弱点です。 デジタル変革とセキュリティ間の連携を強化する必要があります。
リモートワーカーをセキュリティ擁護者に変換する方法
WFH時代のサイバー攻撃は増加しており、従業員は潜在的な脅威に対する認識を高めるために追加のセキュリティトレーニングを必要としています。
5G が企業をどのように変革するかの4つのユースケース
5G の採用と展開が実現に近づくにつれて、このテクノロジがいかに変革をもたらすと予想されるかを強調するユースケースを見ていきます。
