作成者
George V. Hulme
エージェント型AIは、SecOpsの分野へと進んでいます。 拡大に伴うメリット、デメリット、およびその手順について理解しましょう
御社のセキュリティ運用チームは、能動的に行動するシステムと連携する準備ができていますか？ エージェンティックAIの可能性を活かしながら落とし穴を回避する方法を専門家に聞いた。
RSAC 2025：世界最大のサイバーセキュリティカンファレンスへのインサイダーガイド
IT幹部、セキュリティ責任者、そしてテクノロジー愛好家たちがRSAC 2025 カンファレンスに参加するためサンフランシスコに集まる中、RSACのベテラン（参加歴27 年、現在も継続中）が、来週の必見セッション、登壇者、ネットワーキングの機会に加え、リフレッシュするための非公式な方法や、知っておくべき変更点についてもご紹介します。
SOARセキュリティシステムにAIを導入しますか？ 『ロボコップ』を思い浮かべてみてください
セキュリティの責任者たちは、AIやLLMをセキュリティオーケストレーション、自動化、および対応プラットフォームに統合することで、大きな可能性を見出していますが、留意すべき点があります。それは、まだ導入の初期段階であり、期待は現実的な範囲に留める必要があるということです。
AIが異常検知を強化し、アラート疲労を軽減する方法
アラートにうんざりしているセキュリティの専門家たちは、最も深刻な異常を特定し、実用的な脅威インテリジェンスにつながる「大きな気づき」を得るために、GenAIの文脈理解機能に注目しています。
AI対人間：SecOpsが次の戦場になる（あるいはならない）理由
専門家たちは、セキュリティ運用において、当面の間、人間が中心的な存在であり続けるか、あるいは便利ではあるものの、時に信頼できないAIツールと連携するために必要とされる、5つの主要な分野を挙げています。
GenAIの導入を急いでいますか？ セキュリティは、適切なガバナンスから始まります
GenAIの導入は急速に進んでいるため、企業はまず適切なガバナンス方針を策定する必要があります。 デプロイメントのセキュリティを確保するために知っておくべきことは以下の通りです。
「ジェネレーティブAIがもたらす 3 の最大の脅威（さらに1つのリスク）」と、それらを回避する方法
企業が生産性向上を目的として生成AIを導入するにあたっては、それに伴うリスクに備えておく必要があります。 AI技術の脆弱性について、専門家に確認し、その概要をまとめました。 SBOMやその他の防御策は役立つでしょうが、これを適切に実施するには、多少の試行錯誤が必要になるかもしれません。
レポート：昨年の金融サービス業界のサイバー脅威トップが2023に激化
FS-ISACの最新報告書によると、マルウェア・アズ・ア・サービス（MaaS）や人工知能（AI）の進歩により、ランサムウェア、DDoS攻撃、ビジネスメール詐欺といった従来のサイバー犯罪の手口が、今年は金融サービスの標的企業にとって再び新たな脅威として映るだろうとのことです。
2023のサイバーセキュリティトップトレンド
こうしたサイバーセキュリティ上の課題――既によく知られ、現在も続いているものもあれば、新たに台頭しつつあるものもあります――は、今後1年間、CISOやその他のセキュリティ専門家たちを大いに忙しくさせることになるでしょう。
2022の最も重大なサイバーセキュリティストーリー
サイバーセキュリティ上の脅威が増加する中、CISOの業務遂行に最も大きな影響を与えたのは、以下の5つの課題でした。
景気後退時にCISOが避けるべき5つの大きな失敗
景気後退期は、セキュリティ関連の支出を削減するには厳しい時期であると同時に、ミスを犯しやすい時期でもあります。 こちらが、CISO向けの防御ガイドです。
2023（またはどの年にも対応）のセキュリティ自動化プレイブック
これを「セキュリティ自動化の必然」と呼ぶことができます。今日のサイバーセキュリティ人材不足という状況下において、SecOpsのリーダーたちは、機械が人間をより良く支援する方法を検討すべきであり、その逆ではありません。
2022の最も恐ろしいサイバーセキュリティトレンド
ハロウィンなんて忘れてください――『ストレンジャー・シングス』の最新シーズンも同様です。 こうした要因は、来年に入ってもなお、組織にとって悩みの種となり続けるでしょう。
CISOのための就任後 90 日間のガイド
セキュリティ部門の新たな責任者としての最初の3か月は、成功の礎を築くものです。 初期の段階を最大限に活かす方法をご紹介します。
セキュリティオペレーションセンターを迅速にスケールアップする方法
セキュリティオペレーションセンターは、サイバー攻撃への対応能力を向上させますが、その構築には（通常）時間がかかります。
CISOのM&Aサバイバルガイド
CEOが合併や買収の交渉に乗り出す際には、会社が不意を突かれることのないよう、万全の備えをしておきましょう。
RSA Conference 2022: The Four Dimensions of Top Security Programs
前進するためには、一歩引いて、サイバー衛生管理を厳しく見直す必要があります。 YL Venturesのアンディ・エリス氏が、間もなく開催されるRSA Conference 2022 のパネルディスカッションに向けたヒントを語っています。
RSAカンファレンス2022：セキュリティプログラムを成功させるものとは？
今週開催される「RSA Conference 2022 」の新たなパネルディスカッションでは、セキュリティ成果に関する新たな調査結果が紹介されます。 サイエンティア研究所のウェイド・ベイカー氏が、その数値をいち早くご紹介します。
RSA Conference 2022: The Jetsons Meet the Security Team
RSA Conference 2022 で開催されたパネルディスカッションでは、将来の技術革新を最大限に活用し、サイバー衛生管理を優先するための最善の方法を検討しました。
ファームウェアの脆弱性がノートパソコンを危険にさらしています
攻撃者は、エンドポイントに侵入するための新たな方法を常に模索しています。 現在、彼らはシステムのファームウェアを標的にしています。 知っておくべきことは以下の通りです。
ロシア・ウクライナ紛争が示す、脅威ハンティングチームが今や不可欠な理由
精鋭の脅威ハンティングチームを結成するには時間がかかります。 まずは、以下のスキル、資質、資格に注目してみてください。
2022年 の6 のつのサイバーセキュリティ優先事項
2021 年はサイバーセキュリティにとって依然として最も甚大な被害をもたらした年の一つですが、2022 年に入ってすでにCISOたちは警戒態勢に入っています。 その理由は次のとおりです。
Log4j脆弱性を受けてサプライチェーンのリスクに対応
最新のサイバーバグは、サードパーティ製ソフトウェアの可視性の欠如が、依然として組織のネットワークに深刻な影響を与えていることを示しています。 ご自身を守る方法は以下の通りです。
デジタルトランスフォーメーションのスピードに合わせたセキュリティ
今日のデジタル分野における急速な変化により、サイバーセキュリティに対する従来のアプローチは一変しました。 CIOおよびCISOは、以下の5つの変革の実践手法に従うべきです。
技術的負債から抜け出す方法
専門家によって「技術的負債」の定義はさまざまであり、そのため実際にはそれほど複雑ではないにもかかわらず、より複雑であるかのように思われてしまいます。 知っておくべきこと――この問題は増加傾向にあり、セキュリティ上の脅威ですが、解決可能です。
アラート疲労をアラート認識に変える
アラートを、人間やシステムが管理可能なレベルまで抑えるためには、企業は「アラート疲労」から「アラートへの意識」へと転換を図らなければなりません。
データ漏洩への対応方法
米国の企業を襲った一連の甚大なサイバー攻撃を受けて、インシデント対応戦略が改めて重視されるようになってきています。 対応方法をご確認ください。
ファームウェアは大きく開いたバックドアである
エンドポイントデバイスのファームウェアに対する攻撃が増加しています。 これらは、企業が直面する最大の脅威の一部を構成しています。 この開いている裏口には近づかないでください。
サイバー攻撃におけるラテラルムーブメントをブロックする方法
IT環境を保護するための鍵は、攻撃者が横方向への移動を行うことを可能な限り困難にすることです。 横方向の動きを防ぐ方法をご紹介します。
VPNを捨ててゼロトラストへ移行する時が来た
Googleのセキュリティ専門家であるアントン・チュヴァキン氏は、VPNを廃止してゼロトラストに移行すべき時期が来ていること、そしてITチームがネットワークセキュリティ戦略を見直す必要があることについて論じています。
Adobe Flashの問題。 でも、安全性の低いアプリは他にもまだまだ。
Adobe Flashの終焉に伴い、現代の労働環境において、アプリケーション管理やセキュリティに対する認識と必要性が高まっています。
