このエピソードの予告編をご紹介します:
昨年正式に策定された米国の国家サイバー防衛戦略「 『Defend Forward』」は、効果的なセキュリティは、 敵対勢力がどのように脆弱性を悪用しようとするかを予測し( )、彼らの一歩先を行くことにかかっているという前提に基づいています。
ホワイトハウスと国防総省は、こうした新たな部隊の体制整備を進めるとともに、米国企業に対する潜在的なサイバー攻撃に関する貴重な情報を収集してきましたが、企業側もそれに基づいて行動できる態勢を整えておく必要があると、新政策の立案者の一人であるリチャード・J・ハークネット氏は述べています。
「脆弱性がどこにあるかについて事前に警告できる場合、 へのパッチ適用を決定するのに5ヶ月もかけてはいけません。その間は、システムが脆弱な状態にあるからです」と彼は述べています。
企業自身が、この新しい の「先を見据えた」前向きな考え方 を取り入れる方法の一つは、サプライヤーとの取引においてより良い慣行を実践することです。 「大規模な企業には、傘下の企業に対してより良い慣行を求めることが求められます。また、経済的なインセンティブの観点からも、 のサプライチェーン全体を通じて、こうした小規模な企業のセキュリティを強化していく必要があります」と彼は主張しています。 「パートナー企業を自社のネットワークに招き入れ、必要な基準を満たしていることを確認してもらう企業は……自社の魅力を高めることができます。」
[エピソードの全編をお聴きください:第 22 回 – ビジネスにおける「Defend Forward」サイバーポリシーの適用]
「パートナー企業を自社のネットワークに招き入れ、必要な基準を満たしていることを確認してもらう企業は……自社の魅力を高めることができます。」リチャード・J・ハークネット氏(シンシナティ大学サイバー戦略・政策センター教授兼所長)
その他のエピソードはこちら
「Let’s Converge」をご覧いただくことで、サイバーセキュリティに情熱を注ぐ、志を同じくする方々のコミュニティの一員となることができます。 各エピソードの再生時間は約 20 分ですので、何時間も聴き続ける必要がなく、手軽に最新情報をチェックできます。
- 第21話:倫理的AI – どのように、どこまで信頼できるか
- 第 20回:サイバー保険会社と良好な関係を築く方法(そしてその理由) | Tanium
- 第 19回:台頭する新たな脅威「シャドウAI」をご紹介 | Tanium
- 第 18回:シャドウITに光を当てる | Tanium
- 第 17回:Copilot AIと企業の変革に向けたステップ | Tanium
- 第 16回:脆弱性管理には積極的な取り組みが必要です | Tanium
- 第 15回:CISOとしての役割はかつてないほど困難になっています――今こそその事実を認めるべき時です | Tanium
- 第 14回:脅威インテリジェンスチームのリーダーシップの取り方 | Tanium
- Ep. 13:最高AI責任者を雇用する必要はありますか? | Tanium
- あるいは、こちらから過去のエピソードのギャラリーをご覧ください。 – 「 」のデータプライバシーに関する有益かつ示唆に富む議論 (真剣に考えるべき理由)、ChatGPT (過熱した話題と期待)、自動化 (セキュリティ界の知られざる秘訣)、ランサムウェアとの交渉 (支払うべきか、支払わないべきか)、その他にも数多くのトピックを取り上げています。

