「昨日のニュース」について言われていることを鵜呑みにしないでください。時には、最初にニュースになった後、ずっと長い間、その重要性が失われないこともあるのです。
Trade, Association, and Business Publications International（TABPI）が主催する、B2B（B2B）出版物を対象とした第20回国際編集・デザインコンペティションにおいて、当社の「 」特集記事3本（ ）が、Tabbie Awards（ ）を受賞しました。 『Focal Point』（ ）は、今月初めに3つ以上の賞を受賞した13 の出版物のうちの1つです。この多様なグループには、McKinsey Global Publishing、、Computerworld（）、 、Global Cannabis Times（）などが含まれており、世界中から寄せられた数百の応募作品の中から、 2022の出版物の中で選出されました。
受賞作は、現在のサイバーセキュリティに関する議論においても依然として非常に重要な意味を持っており、ある意味では、今となってはさらにその重要性を増していると言えます。
昨年、悪名高い（そしてその若さで知られる）サイバーギャング「 Lapsus$」（）と関係のある17歳の少年によって行われたUberへのサイバー攻撃をきっかけに、私たちが実施した10代のハッカーに関する調査についてご検討ください。 今月、米国国土安全保障省（DHS）は、サイバー安全審査委員会（CSRB）による「 」報告書（）を公表し、Lapsus$の活動について詳述しました。この報告書では、メンバーの多くが10代の若者であるこのグループが、近年、比較的単純な手法を用いて、驚くほど多くの資金力のある組織を翻弄してきた経緯が明らかにされています。 この報告書では、企業がサイバー防御を強化するために今すぐ導入できる（そして導入すべきである） 10 の提言が具体的に示されており、そのうちのいくつかは当記事でも取り上げられています。
アレハンドロ・マイヨルカス国土安全保障省長官が指摘したように、「CSRBの調査結果は、時宜を得たものであるだけでなく、具体的な行動につながるものです。」
これは、以下の3つの記事で紹介されている推奨事項についても同様です。これらの記事では、 の最高情報セキュリティ責任者（CISO）、CEO、セキュリティアナリスト、および のバグ報奨金ハンターによる専門的なガイダンスが提供されています。
それに、ねえ、もうすぐ3連休がやってきますね。 ですから、ハンモックや長椅子でくつろぐ最高の時間を確保されたなら、このページをお気に入りに登録しておき、足を伸ばしてくつろぐようになったら、またここに戻ってきてください。 それよりも、今すぐリンクをクリックして、一歩先んじて準備を始めてみてはいかがでしょうか。 組織のセキュリティを強化する方法を知れば、今週末はぐっすり眠れることでしょう。
ビジネスメール詐欺――目に見えない脅威
受賞内容： 2023 技術記事部門—銅賞
なぜ今日重要なのか： 本記事は、サイバー犯罪に関する、十分に記録されているにもかかわらず、依然としてあまり知られていない事実を明らかにしています： メディアの注目を集めているランサムウェア は、より長い歴史を持ち、はるかに多大な損害をもたらし、その頻度、複雑さ、深刻さが増している「ビジネスメール詐欺（BEC）」攻撃に比べれば、見劣りしてしまいます。
確かに、ランサムウェアは――その破壊的な性質にもかかわらず――よりクールでセクシーな印象を与えるのに対し、「ビジネスメール詐欺」という表現は、技術的で、ぎこちなく、退屈に聞こえます。 しかし、この「 」フィッシング（ ）の手口は、非常に巧妙で、偽の（しかし説得力のある）メールが、警戒心のない従業員の受信箱に紛れ込み、大混乱を引き起こしています。 典型的な詐欺の手口としては、ベンダーを装って請求書を提出するハッカーや、送金を依頼する経営幹部などが挙げられます。 従業員は――通常、過重労働で、リソース不足であり、サイバーセキュリティに関する知識も乏しい――あまりにも頻繁に、その要求に従ってしまいます。
The FBI’s 2022 Internet Crime Report, released in the spring, clocked nearly 22,000 BEC complaints last year, with adjusted losses totaling more than $2.7 billion.
このような詐欺について広く周知することは極めて重要です。BECに対する最善の防御策は、 といった偽のメッセージを見抜くためのトレーニングを受けた、知識豊富で意識の高い従業員たちだからです。
[続きを読む：ビジネスメール詐欺がランサムウェア攻撃よりも企業に大きな損害をもたらす理由]
CISO向けのカウンセリング「 」は成果を上げています
受賞内容： 2023 のハウツー記事—ブロンズ賞
なぜ今日でも関連性があるのか： CISOを対象としていますが、経営幹部と関わるすべての方にとって役立つこの記事では、説得力のあるプレゼンテーションのコツを3つの基本的なステップに分解して解説しています。 専門用語やネット用語を排除することは、第一段階の重要な要素の一つです。
CEOをほぼどんなことでも納得させるには、経営幹部と同じような考え方をするだけでなく、彼らの言葉遣いで話すことも必要です。 つまり、数字と最終的な利益を前倒しで確保するということです。 Harvard Business Review Analytic Servicesが実施した、コミュニケーションに関する経営幹部向け調査のチャートやデータを活用し、その道筋を段階的に示していきます。この調査は、本誌を発行するTanium社の協賛により実施されました。
医師は一般的に、医学部で患者対応のスキルを教わることはありませんし、CISOの資格認定では、資金を提供し、ルールを定める人々との話し方については一切触れられていません。 そうすべきです。そうしたスキルは不可欠ですから。
[続きを読む：CISOがCEOに真剣に耳を傾けてもらえるよう、サイバーリスクについてどう説明すべきか]
10代のハッカーたちが再び現れました*。その動きは予測が難しいものです
THE AWARD: 2023 Feature Article (Top 25 Issues)—4th Place, Honorable Mention
WHY IT’S RELEVANT TODAY: Teen hackers—the subject seems almost quaint given today's preoccupation with elite cyber gangs and criminal operatives working with direct (or indirect) consent and consideration of nation-states. しかし、その10代のハッカーは依然として行方をくらましており、ある意味では、以前よりもさらに捕まえにくい存在となっています。
「CSRBの調査結果［10代のメンバーが中心のサイバーギャング『Lapsus$』に関するもの］は、時宜を得ているだけでなく、具体的な行動につながるものです。」アレハンドロ・マイヨルカス米国土安全保障長官
彼（通常は男性ですが、女性のサイバー犯罪も 増加傾向にあります）を駆り立てるものは、お金や権力――防衛戦略家たちがよく知る領域――ではありません。 自慢できることです。
のChatGPT が広く知られるようになる前に投稿された当記事は、TABPIのトップ25 ファイナリストの中で4位にランクインしました。 それ以来、 人工知能（AI） は爆発的な広がりを見せており、多くの技術専門家が 懸念を抱いています。 ChatGPTのようなAI搭載のチャットボットは、サイバー攻撃の敷居を下げ、経験の浅い人でも攻撃を実行できるようにするため、10代のハッカーによる影響をさらに拡大させることになるでしょう。 昨年、 のフォーカルポイントである チームは、インターネットの黎明期にサイバー攻撃の世界を席巻していたこの層を、私たちが忘れてしまっていたのではないかと感じました。 今こそ（そして今も）、彼らが何に心を動かされるのかを思い出すべき時でした。
* 10代のハッカーは、ITヘルプデスクのチケットのようなものです。どんなに優秀であっても、決して完全に消えることはありません。
