このエピソードの予告編をご紹介します：
米国の国家サイバーセキュリティ戦略の策定に携わったリチャード・J・ハークネット氏にとって、「サイバーセキュリティ啓発月間」という取り組みは理解に苦しむものです。
これは、攻撃を企てる者たちの一歩先を行くために必要な「継続的な取り組み」とは到底相容れません。「組織内に、 継続的な セキュリティプロトコルが整備されておらず、従業員がどのように悪用される可能性があるかについて常に注意を払うよう促していない場合、悪用策を100％の時間を費やして考えている敵対者に、この戦いで敗れてしまうことになるでしょう。」
「その積極的な姿勢は、やはりトップから醸成される必要がある」と彼は述べています。 「技術的な対策のリストをお示しすることもできますが、組織的な事業計画の観点からは、サイバーセキュリティの全体像を主導する役割を任せた人々が、貴社のビジネス慣行にしっかりと組み込まれていることを確実にするのが重要です。」
つまり、予算策定や事業戦略の策定を行う際には、最高情報セキュリティ責任者（CISO）を会議に参加させる必要があるということです。 また、それは国家安全保障上の問題を真剣に受け止めることも意味します。 たとえば、TikTokをどう扱うかといった問題です。これについては、議会が今後数週間のうちに議論を行う予定です。 国家レベルにおいて、ハークネット氏は、（中国のような）敵対勢力が、分断を招く情報を流布することで、わが国の民主主義に大混乱をもたらすことを懸念しています。 つまり、その超人気のソーシャルメディアプラットフォームが、自社のコード（およびデータの取り扱い方法）の透明性を高めるための措置を講じない場合、彼はそのプラットフォームの禁止に賛成しているということです。 「私は高校の女子サッカー部の監督をしています。 「ですから、これは（彼らにとっては）あまり支持されていない見解なのです。」
[エピソードの全編をお聴きください：第 23 回 – TikTokからAI規制まで、米国のサイバー政策が企業に与える指針]
「組織内に、従業員がどのように悪用される可能性があるかについて注意を払うよう促す継続的なセキュリティプロトコルがなければ、彼らは攻撃に遭うことになるでしょう。」リチャード・J・ハークネット氏（シンシナティ大学サイバー戦略・政策センター教授兼所長）
その他のエピソードはこちら
「Let’s Converge」をご覧いただくことで、サイバーセキュリティに情熱を注ぐ、志を同じくする方々のコミュニティの一員となることができます。 各エピソードの再生時間は約 20 分ですので、何時間も聴き続ける必要がなく、手軽に最新情報をチェックできます。
- 第 22回：「ディフェンド・フォワード」サイバーポリシーをビジネスに適用する
- 第21話：倫理的AI – どのように、どこまで信頼できるか
- 第 20回：サイバー保険会社と良好な関係を築く方法（そしてその理由） | Tanium
- 第 19回：台頭する新たな脅威「シャドウAI」をご紹介 | Tanium
- 第 18回：シャドウITに光を当てる | Tanium
- 第 17回：Copilot AIと企業の変革に向けたステップ | Tanium
- 第 16回：脆弱性管理には積極的な取り組みが必要です | Tanium
- 第 15回：CISOとしての役割はかつてないほど困難になっています――今こそその事実を認めるべき時です | Tanium
- 第 14回：脅威インテリジェンスチームのリーダーシップの取り方 | Tanium
- Ep. 13：最高AI責任者を雇用する必要はありますか？ | Tanium
- あるいは、こちらから過去のエピソードのギャラリーをご覧ください。 – 「 」のデータプライバシーに関する有益かつ示唆に富む議論 （真剣に考えるべき理由）、ChatGPT （過熱した話題と期待）、自動化 （セキュリティ界の知られざる秘訣）、ランサムウェアとの交渉 （支払うべきか、支払わないべきか）、その他にも数多くのトピックを取り上げています。
