作成者
Wendy Lowder
量子コンピューティングは急速に進化している：サイバーセキュリティ・ポケットガイド
研究のペースが加速するにつれ、量子技術は遠い将来の話から、より差し迫った課題へと変化しました。そして、セキュリティ上のリスクがあまりにも大きいため、準備を先送りすることはできません。 今すぐ始められる手順は以下の通りです。
生体認証をめぐる新たなジレンマ：それは私たちの安全を守るのか、それとも後悔を招くのか？
企業は生体認証システムの導入を急ピッチで進めていますが……果たしてそれでよいのでしょうか？ AIによって、固有の身体的特徴が不変であるというこれまでのあらゆる前提が覆され（現在では、それらを再現することがかつてないほど容易になっています）、生体認証の究極的な価値が疑問視されつつあります。 見解が大きく異なる2人の専門家に、そのメリットとデメリットについて詳しく解説していただきました。
禁止されるかどうかにかかわらず、TikTok（またはあらゆるアプリ）の出口戦略が必要だ
トランプ氏は禁止措置を一時停止しましたが、これは単にTikTokだけの問題ではありません。 企業は、この機会を利用して、自社のソーシャルメディアアプリの利用に伴うリスクについて綿密な分析を行い、オンライン資産のセキュリティを確保し、将来的な訴訟を未然に防ぐための対策を講じるべきです。
5 サイバーセキュリティ予算を導く重要な目標 2025
予算の増加幅はわずかであり、経済の先行きも不透明な中、セキュリティ担当責任者が資金配分においてより的確な判断を下すための方法をご紹介します。
トップ 10 大胆なサイバーセキュリティ予測 2025
来年に私たちが直面する可能性のある脅威について、当社の専門家たちが予測した内容は、夜も眠れなくなるほど深刻なものです。 でも、役立つヒントや情報をご用意していますので、ご安心ください。
パスワードのセキュリティに関する新しい考え方は、あなたを驚かせるかもしれません
米国国立標準技術研究所（NIST）は、ITチームに対し、パスワードの複雑さや変更頻度について再考するよう求めています。 なぜですか？ どうやら、これまで行ってきたパスワードのリセットや、文字、数字、記号を組み合わせた複雑なパスワードも、効果を上げていないようです。
従業員は「シャドウAI」を積極的に活用していますが、それによって企業のデータが危険にさらされています
多くの大手企業が、従業員による社外AIツールの利用を禁止しようとしていますが、潜在的なデータ漏洩を防ぐ方法は他にもあります。
5 Snowflakeデータ侵害から得た重要な教訓（そして被害を受けないための方法）
Snowflakeで発生した大規模な情報漏洩事件は、私たちへの警鐘です。クラウドストレージプロバイダーがデータを完全に保護してくれると期待してはいけません。 これは皆で分担すべき責任であり、企業も一層の取り組みを強化しなければなりません。
サイバー保険の保険料は大幅に下がりました。 どういうことでしょうか？
サイバー保険の保険料は（確かに）下がっているものの、経営者たちは依然として懐疑的です。 IT部門の責任者を会議に招き、方針の精査を行ってもらうことは有効です。
DDoS攻撃が再び発生しています。 この 10 の対策により、銀行や政府、その他の標的を守ることができます
DDoS攻撃が再び増加傾向にあります。 政治や金銭的な欲（あるいはその両方）に駆られたハクティビストたちは、このような昔ながらの妨害戦術を用いて、金融、政府、その他の重要分野に大混乱を引き起こしています。 専門家の方々に、攻撃を受ける前と受けた後に実施すべき最善の回避策について、概要を説明していただきました。
連邦当局がCISOを追及。 対応方法を解説
Black Hat USA 2024での次回のプレゼンテーションの準備で、Focal Pointは連邦の刑事および規制責任の有名な刑事弁護士兼専門家であるJessica Nall氏と話をしました。 ナル氏は、連邦当局がCISOへの圧力を強めている状況について、率直な見解（および実践的なアドバイス）を述べています。
CISO成功事例：サイバー犯罪と戦うAIにおける現実のマーベル「スーパーヒーロー」
ハッカーがAIを驚異的な速度で武装化している中、私たちは元Marvel CISOのMike Wilkesに、その脅威にどう対処できるか尋ねました。
EUのAI法への備え方：まずは自社のリスクレベルを見極めることから始めましょう
3月に採択された新たなEU AI法は、どのような用途が禁止されているか、高リスクか、あるいはリスクが最小限か、あるいは皆無かを明示することで、企業が責任あるAIへの投資を行うことを後押ししています。
