作成者
George V. Hulme
エージェントAIはSecOpsに向いています。 長所と短所、スケール手順を理解する
セキュリティ運用部門、機能するマシンとパートナーする準備ができていますか？ エージェンティックAIの可能性を活かしながら落とし穴を回避する方法を専門家に聞いた。
RSAC 2025：世界最大のサイバーセキュリティカンファレンスへのインサイダーガイド
ITエグゼクティブ、セキュリティリーダ、テクノロジー愛好家がRSAC 2025 カンファレンスのためにサンフランシスコに向かう中、RSACの退役軍人（27 年とカウント）は来週の必見セッション、講演者、ネットワーク運用、そして皆さんが知っておくべき非公式な充電方法と変更について明らかにします。
SOARセキュリティシステムにAIを追加しますか？ 「RoboCop」を考える
セキュリティリーダは、AIとLLMをセキュリティオーケストレーション、自動化、および対応プラットフォームに統合することで、多くの可能性を見い出しますが、まだ早い時期であり、期待は根本的に維持する必要があります。
AIが異常検知を強化し、アラート疲労を軽減する方法
アラートに敏感なセキュリティ専門家は、最も深刻な異常を特定し、実用的な脅威インテリジェンスの「大きな混乱の瞬間」に到達するためのGenAIのコンテキスト機能に注目しています。
AI vs. Humans: Why SecOps May (Not) Be the Next Battleground
専門家は、セキュリティ運用における5つの主要領域を見ています。近い将来、人間は引き続き中心的な資産であり続けるか、あるいは、役に立つものの信頼できないAIツールと協力する必要があります。
GenAIのデプロイに競争しますか？ セキュリティは良好なガバナンスから始まります
GenAIの採用は急速に進んでいるため、企業はまず適切なガバナンスポリシーを設定する必要があります。 デプロイメントのセキュリティを維持するために知っておくべきことをご紹介します。
最大のGenAI脅威 3 件（その他のリスク1件）と、それらを回避する方法
企業がジェネレーティブAIDeployして生産性を向上させるには、関連するリスクに備える必要があります。 専門家と確認して、AI技術が脆弱である方法を概説しました。 SBOMやその他の防衛戦略が役立ちますが、これを正しく行うには、試行錯誤が必要な場合があります。
レポート：昨年の金融サービス業界のサイバー脅威トップが2023に激化
ランサムウェア、DDoS攻撃、ビジネスメール詐欺などの古典的なサイバー犯罪は、サービスとしてのマルウェアや人工知能の進歩のおかげで、今年の金融サービスのターゲットとしては新しいものに思えるでしょう、と新しいFS-ISACレポートは述べています。
2023のサイバーセキュリティトップトレンド
これらのサイバーセキュリティの問題は、よく知られていて、継続的に発生し、新しく出現している問題もあり、今後1年間、CISOやその他のセキュリティ専門家が多忙に過ごし続けるはずです。
2022の最も重大なサイバーセキュリティストーリー
サイバーセキュリティの脅威の増加の中で、5つの問題がCISOの仕事の仕方に最も大きな影響を与えました。
景気後退時にCISOが避けるべき5つの大きな失敗
経済の低迷は、セキュリティ支出を減らすのに大変な時期であり、ミスを起こしやすい時期です。 ここでは、CISO防衛ガイドを紹介します。
2023（またはどの年にも対応）のセキュリティ自動化プレイブック
セキュリティ自動化の必須事項と呼ぶ。今日のサイバー人材不足の中で、SecOpsのリーダーは、マシンが逆ではなく人間をより良く支援する方法を検討する必要があります。
2022の最も恐ろしいサイバーセキュリティトレンド
ハロウィンを忘れる - または「見知らぬもの」の最新シーズン。 これらの勢力は、来年も組織を苦しめ続けます。
最初の 90 日間のCISOガイド
新しいセキュリティリーダーとしての最初の3か月は、成功の基盤を築きました。 早朝をカウントする方法をご紹介します。
セキュリティオペレーションセンターを迅速にスケールアップする方法
セキュリティオペレーションセンターは、サイバー攻撃に対応する能力を加速しますが、構築には時間がかかります（通常は）。
CISOのM&Aサバイバルガイド
CEOが合併や買収を求めて買い物をするとき、会社が防御策にとらわれないようにしましょう。
RSA Conference 2022：トップセキュリティプログラムの4つの側面
前へ進むということは、一歩下がってサイバーハイジーンに目を向けることです。 YL VenturesのAndy Ellisが、次回のRSA Conference 2022 パネルのヒントを紹介します。
RSAカンファレンス2022：セキュリティプログラムを成功させるものとは？
今週のRSA Conference 2022 の新しいパネルは、新しいセキュリティ結果の研究をレビューします。 Cyentia InstituteのWade Bakerが数字をスニークアップします。
RSA Conference 2022: Jetsons Meet the Security Team
RSA Conference 2022 のパネルでは、将来のテクノロジーの混乱を利用し、サイバーハイジーンに優先順位を付けるための最良の方法を検討しています。
ファームウェアの欠陥がノートパソコンを危険にさらす
攻撃者は常に、エンドポイントに侵入する新しい方法を求めています。 現在、彼らはシステムファームウェアを対象にしています。 知っておくべきことをご紹介します。
ロシア・ウクライナ紛争が示す、脅威ハンティングチームが今や不可欠な理由
エリート脅威ハンティング部隊の編成には時間がかかります。 これらのスキル、特性、認定を探すことから始めます。
2022年 の6 のつのサイバーセキュリティ優先事項
サイバーセキュリティにとって最も壊滅的な年は 2021 年ですが、2022 年はすでにCISOにアラートを発しています。 これが理由です。
Log4j脆弱性を受けてサプライチェーンのリスクに対応
最新のサイバーバグは、サードパーティ製ソフトウェアの可視性の欠如が、依然として組織のネットワークに深刻な影響を与えていることを示しています。 こちらは、自分を守る方法です。
デジタルトランスフォーメーションのスピードに合わせたセキュリティ
今日の急速なデジタル変化は、サイバーセキュリティに対する従来のアプローチを一変させました。 CIOとCISOは、これら5つの変革の実践に従う必要があります。
技術的負債から抜け出す方法
専門家は技術的負債を異なる定義で定義し、それよりも複雑に見えます。 知っておくべきこと - それは増えつつあり、セキュリティの脅威であり、修正可能です。
アラート疲労をアラート認識に変える
アラートを人間やシステムが管理できるレベルに引き下げるには、企業はアラートの疲労からアラートの認識まで飛躍的に改善する必要があります。
データ侵害への対応方法
米国企業に対する一連の壊滅的なサイバー侵害の後、インシデント対応戦略は新たな尊敬を得ています。 対応方法を学びます。
ファームウェアは大きく開いたバックドアである
エンドポイントデバイスのファームウェアに対する攻撃が増加しています。 これらは、企業が直面する最大の脅威の一部です。 このオープンバックドアは避けてください。
サイバー攻撃におけるラテラルムーブメントをブロックする方法
IT環境を保護するための鍵は、攻撃者が横展開を可能な限り困難にすることです。 ラテラルムーブメントをブロックする方法は次のとおりです。
VPNを捨ててゼロトラストへ移行する時が来た
Googleのセキュリティ専門家のAnton Chuvakinが、信頼ゼロのためのVPNを捨てる時期と、ITチームがネットワークセキュリティ戦略を再考する必要がある方法について語ります。
Adobe Flashの問題。 でも、安全性の低いアプリは他にもまだまだ。
Adobe Flashの死に伴い、アプリケーション管理とセキュリティに対する認識とニーズは、現代のワークフォース全体で高まっています。
