トピック
セキュリティオペレーション
セキュリティアップデート：Salesforceからのデータ流出を招いたKlue社の情報漏洩に対するTaniumの対応
今週はじめ、弊社が利用しているサードパーティ製プラットフォームである Klue 社において、セキュリティ侵害が発生したことを確認いたしました。Klue 社は、OAuth 連携を通じて Salesforce と競合分析、商談成否データなどを同期するサービスを提供しており、今回その連携サービスが侵害を受けました。攻撃者は、Klue 社のシステムから窃取した認証情報を用いて、弊社の Salesforce CRM 内のデータにアクセスいたしました。弊社は確認後ただちに対応し、問題の是正と防御強化のための措置を講じております。
AI時代にはAutonomous ITの成熟が不可欠
可視性を基盤とした4段階のフレームワークこそが、主体性重視の時代における成功を決定づけることになるでしょう。
セキュリティチームの離職に備えるCISOの必須プレイブック
人材不足と過度なストレスが蔓延するこの業界では人材獲得競争が激しく、CISOはサイバーセキュリティスタッフの離職に備えなければならない。 セキュリティチームを円滑に運営し、企業を安全に保つための6つのベストプラクティスを実践しよう。
子どもたちが新学期を迎える中、サイバー犯罪集団も活動再開——教育者はどう対抗すべきか
学校に対するランサムウェア攻撃が急増していることを受け、政府機関が指針を示しています。 しかし、彼らのメッセージは伝わっているのでしょうか？ もっと声をあげるべき時がきています。
2023のサイバートレンド：ボットはまだやってくるが、人間がそれを操っている
ランサムウェア。 サプライチェーン攻撃。 オープンソースソフトウェアのリスク。 ここでは、経営幹部が今年注目すべきサイバーセキュリティの動向をご紹介します。
CISOのための就任後 90 日間のガイド
セキュリティ部門の新たな責任者としての最初の3か月は、成功の礎を築くものです。 初期の段階を最大限に活かす方法をご紹介します。
脅威を阻止するためのより良いアプローチ：MicrosoftとTaniumで予防、対応、修復をより迅速に
TaniumとMicrosoft Sentinelの連携により、組織はインシデントの予防、対応、および是正措置を迅速に進めることができます。
ブラックハットでCISOのための5ベストイベント2022
『Endpoint』誌は、技術用語の迷路を切り開き、25周年記念カンファレンスにおいて、上級管理職の方々にとって最も関連性の高い議論を厳選しています。
アラート疲労をアラート認識に変える
アラートを、人間やシステムが管理可能なレベルまで抑えるためには、企業は「アラート疲労」から「アラートへの意識」へと転換を図らなければなりません。
パンデミックにより、CISOの役割は事業に不可欠なものとなりました。 彼らがその地位を維持するには、次のような方法があります
パンデミックの危機において英雄として称えられたCISOは、脅威から身を守るのではなく、新たな可能性を切り拓くための強固な基盤を築かなければなりません。
VPNを廃止すべき理由
パンデミック中にVPNへの依存度が高まったことで、クラウドと比較した際のVPNの弱点が露呈しました。 多くの組織にとって、VPNアクセスの拡大は、さらなる課題をもたらすに過ぎません。
もはや、質の悪いデータに妥協するのはやめましょう
ITチームは、ビジネスの他の分野を牽引するデータ収集や自動化を実現している一方で、彼ら自身のデータ管理の実践は遅れをとっています。 それでは、それを変えていきましょう。
