先週、OpenAIが「 GPT-4o」（ ）について発表したことを受け、このより高速で、より「自然な」ChatGPTが、人間と機械の相互作用をどのように変えるのかについて、大きな話題と憶測を呼んでいます。 メモリアルデーの週末の「やることリスト」に、それを試乗してみることが入っているかもしれませんが、私たちとしては、厳選した「必読」のリストにもぜひご注目いただきたいと思います（そして、自慢させてください）。
昨年、 の「Focal Point」（）で公開された、これらの最近のアズビー賞受賞作品は、ChatGPTに関する議論を含め、現在のサイバーセキュリティに関する議論において、驚くほど依然として関連性が高いものです。
総じて、 （ASBPE）が主催する、B2B（B2B）ジャーナリズムおよびポッドキャストにおける編集上の卓越性を称える権威ある年次賞のコンテストにおいて、当社は金賞2つ、銀賞6つ、銅賞1つを受賞いたしました。
今回受賞した2つの国内賞は、技術・イノベーション報道部門での銀賞と、見出し作成部門での銀賞です。 太平洋地域での受賞実績としては、金賞2つ（1つは政府関連報道、もう1つはテクノロジーとイノベーションの部門）、銀賞4つ（見出し、定期連載、チームによる単一テーマの報道、および関連ポッドキャスト『 』（）、『Let’s Converge』（）、『』）、そして銅賞1つ（CISOのバーンアウトを克服するためのハウツー記事）があります。
3連休が控えていますので、今も話題のこれらのテーマについてじっくりと掘り下げるには、十分な時間があります。
RaaSの台頭、量子クエリ、そしてボット、ボット、ボット
受賞歴： 全国銀賞および地域金賞
部門： すべてのコンテンツ – テクノロジーおよびイノベーションに関する報道
特集 – ランサムウェア・アズ・ア・サービス（RaaS）： これらの賞は、 のフォーカル・ポイントが『 』誌で取り上げた、3つの重要な技術的進歩と、それらがサイバーセキュリティに与える影響を称えるものです。 例えば、ランサムウェア・アズ・ア・サービス（RaaS）に関する当社の調査では、 のロールベースのアクセス制御、 の多要素認証、およびリアルタイムの脅威チェックなど、企業経営者向けの防御策をご紹介しています。
なぜ今日、これが重要なのか： このランサムウェアのビジネスモデルが、攻撃の急増を後押ししており、その勢いは衰える気配がありません。サイバー犯罪組織は今や、ウォートン校の教授も誇りに思うような精度と、顧客対応、機能アップデート、割引といったオーダーメイドのサービスを提供しながら、戦略を実行しているからです。 また、米国や欧州連合（EU）の政府による、LockBitやALPHVといった悪名高いRaaSギャングの最近の摘発により、首謀者の正体が明らかになり、手下たちは散り散りになりましたが、だからといってRaaSの時代が終わったわけではありません。 脅威インテリジェンスのアナリストによると、小規模なスタートアップ企業が での地位を確立しようとしており、 RaaSへの対応準備 の必要性が浮き彫りになっています。
[続きを読む：RaaS クラス ― ランサムウェア・アズ・ア・サービス（RaaS）攻撃に対する防御ガイド]
特集 – 量子コンピューティング： 量子コンピューティングに関する当サイトの記事では、量子とは一体何なのかを詳しく解説しています。画期的な「キュービット」（「KYOO-bits」と発音し、量子ビット、つまり情報の基本単位の略称です）や、従来のコンピューティングに比べてごくわずかな時間で情報を処理できる能力についても取り上げています。
なぜ今日、これが重要なのか： 専門家によると、7年から 10 年後には、これらは身近な用語――そして脅威――となるそうです。 量子技術により、銀行が機密データを保護するために使用している暗号アルゴリズムがまもなく破られることになるため、最もリスクにさらされているのは金融業界です。
ここ数ヶ月、世界経済フォーラムはデロイトと協力し、「量子対応ツールキット」を公開しました。また、Appleは、同社のiMessageプラットフォームを介して送信されるデータを保護するために設計されたセキュリティシステムである「ポスト量子暗号プロトコル」を発表しました。 それでもなお、「今すぐデータを奪い、後で復号する」という攻撃（悪意のある攻撃者がデータを奪い、将来復号するために保持しておくもの）は依然として存在しており、量子リスクへの備えは「最優先事項」であると、 は指摘しています。 KPMG。
本概要では、 の銀行 やその他の 金融機関 が、到来する量子時代に向けて今すぐ講じることができる具体的な対策について解説しています。これには、リスクのある暗号技術の棚卸しや、モジュール型ソフトウェアの設計などが含まれます。
[続きを読む：サイバーセキュリティに対する量子コンピューティングの脅威に備えるための、銀行が実践できる 3 の方法]
特集 – ChatGPT： Focal Pointの によるChatGPTおよびの生成AIに関する分析は、 の素人ハッカー でさえもサイバー攻撃を容易に実行できるようにし、サイバー犯罪に革命をもたらしました。この記事は、AIに対する懸念と、AIがセキュリティチーム がこうした攻撃を防御する上でどのように役立つかという両面を、バランスの取れた視点で取り上げた初期の記事の一つでした。
なぜ今日、これが重要なのか： ChatGPTによって生成された フィッシング メールの数は確かに急増していますが、チームはボット（および同様のボット）を活用して、悪意のあるコードを検知し、強力なハッキング対策ツールを作成することも可能です。 使いやすさが向上した新型「 GPT-4o 」モデル――「omni」のように「o」が4つ並んでいます――の名称そのものが、このモデルがさまざまな用途に活用されることを示唆しており、GPTの軍拡競争において双方を支援する可能性が高いことを裏付けています。 ここでは、問題の核心となる点を明らかにいたします。
[続きを読む：はい、ChatGPTはハッキングを加速させるでしょう――そして、その対策にも役立つのです]
ポケットに収まる、州全体を網羅したガイド
受賞内容： 地域ゴールド賞
部門： すべてのコンテンツ – 政府関連報道
テーマ – 州全体にわたるサイバーセキュリティ： この賞は、政府のあらゆるレベルにおけるサイバー関連の法律や規制について鋭い分析を行った3つの記事を表彰するものです。これには、ホワイトハウスが発表した「 」という新たな国家サイバー戦略 （これは、企業経営者に対し、新たな規制への遵守をより強く求めているものです）や、米国公衆衛生局長官による「 」におけるソーシャルメディアが子どもに及ぼす有害な影響に関する勧告 （これは、ソーシャルメディアプラットフォームを規制しようとする立法者の取り組みを後押しし続けています）などが含まれます。 しかし、特に一読（あるいは再読）の価値があるのは、州全体の手続きに関する私たちの入門書です。
WHY IT’S RELEVANT TODAY: Whole-of-state cybersecurity is a collaborative approach that’s growing in popularity with state and local government leaders across the U.S. In 2022, we published several in-depth articles on whole-of-state, including an explainer that remains one of the most popular and visited stories on our website. 昨年、私たちの報道内容に不備があることに気づきました。このテーマに詳しくない、多忙な役人の方々に向けて、いわば「エレベーターピッチ」のようなものが必要だったのです。
本記事は、トップダウン方式であれボトムアップ方式であれ、そのようなプログラムを立ち上げるための、情報満載でありながら簡潔なポケットガイドとなっています。資金調達、人材育成、実施などに関する具体的なアクションプランも掲載されています。
今が絶好の機会です。お住まいの州によっては、 の「州・地方自治体向けサイバーセキュリティ助成プログラム（SLCGP）」 から資金を申請することで、 2024 向けのWOSプログラムを開発したり、参加したりする機会がまだあります。 例えば、ケンタッキー州国土安全保障局では、今年の申請手続きに向けて郡や市の指導者を準備させるため、「 」と題したオンラインワークショップ（ ）を、現在から6月20日 まで開催しています。 メリーランド州の「 」プログラム（SLCGP資金）の申請受付期間（ ）が先週開始され、6月17日まで続きます。 ウィスコンシン州では、SLCGPの助成金を4回にわたり募集しており、第1回の申請 の締切 は8月15日に設定されています。
[続きを読む：州全体にわたるサイバーセキュリティ戦略の策定に関する実践ガイド]
If you can rally, it’ll be worth it – Congress appropriated $300 million to be distributed in FY 2024; next year, that drops to $100 million. その他の州ごとの締切日や詳細については、お住まいの州の行政機関にお問い合わせください。 （連邦緊急事態管理庁（FEMA）は、 のリストを、こちらの に掲載しています。）
