メインコンテンツへスキップ

ポッドキャスト

Ep. 20: サイバー保険会社と友好関係を築く方法(とその理由)

| 23 分 06 秒

購入後、二度と関わらずに済むことを願ってしまう他の保険とは異なり、サイバー保険は「保険会社と契約者の間で継続的な対話が行われるもの」と、Corvus InsuranceのバイスプレジデントであるPeter Hedberg氏は述べています。 その関係を始める方法をご紹介します。

購読する

保険は一般的に悪い評判を持ちがちですが、サイバー保険に関しては、企業と保険会社の関係は対立的である必要はなく(またそうであるべきでもありません)。

サイバー保険会社をパートナーとして捉えることがはるかに賢明であり、これらの保険会社が提供する多様なツール、業界全体の情報収集、そして総合的な専門知識を活用することができます。 ここでは、サイバー保険が保険業界の中でどのようにユニークな専門分野として機能しているか、また優れたサイバー保険会社が提供できる具体的なスキルとサービスについて説明します。

ホスト: Mike Curran、グローバルタレント担当VP、Tanium
ゲスト: Peter Hedberg、サイバー引受担当VP、Corvus Insurance

ショーノート

サイバー保険の詳細については、Taniumの受賞歴のあるオンラインサイバーニュースマガジンFocal Pointの記事や、その他の有用なリソースをご覧ください。

トランスクリプト

以下のインタビューは、明確さのために編集されています。

"年初に購入して棚に置き、その電話をかけたり対処したりしないことを願う財産保険とは異なり、サイバーは保険会社とポリシー保有者の間の継続的な対話です。 それは保険業界において他に類を見ない関係であり、それはリスクとエクスポージャーが年間を通じて進化し続けているからです。"
ピーター・ヘドバーグ、サイバー引受担当副社長、コーバス・インシュアランス

マイク・カラン: 保険代理店はよく歯科医に例えられます。必要な存在ではありますが、時に痛みを伴う処置や出来事と結びついています。 こんにちは、私はタニウムでグローバル人材担当副社長を務めるマイク・カランです。本日のレッツ・コンバージでは、サイバー保険会社と知り合うべき理由とその方法についてお話しします。

攻撃が発生した場合、状況はある程度混乱した状態になります。そのような時に保険会社との関係を築き始めるのは適切ではありません。 本日はピーター・ヘドバーグにご参加いただいています。 ピーターはコーバス・インシュアランスのサイバー引受担当副社長です。 ピーターは20年以上の経験を持っています。 コーバスは、クライアントの環境におけるサイバーリスクをスキャンして発見するために展開された人工知能プラットフォームによって動いています。 そして、それについては少し後でお話しします。 まず何より、ポッドキャストへようこそ、ピーター。

ピーター・ヘドバーグ: お招きいただきありがとうございます。

カラン: このポッドキャストのタイトルは「サイバー保険会社と友好関係を築く方法とその理由」です。方法についても触れますが、まずは「なぜ」から始めましょう。 なぜ企業はサイバー保険会社と友好関係を築き、理解を深めるべきなのでしょうか?

ヘドバーグ:保険というのは、歯医者と同じで、あまり頻繁に会いたくない相手だと思います。 そして、保険や保険代理人との付き合いについて、人々はこう言います。「この人はお金を取って、紙切れを渡すだけだ」と。 それが保険に対する大きな批判であり、私もその気持ちは理解できます。 保険の歴史を見ると、人々が期待した価値を得られなかったケースが多くあります。

サイバー保険はその点で大きな例外であり、年初に購入して証券を棚に置き、その電話をかけたり対処したりしなくて済むことを願うだけの財産保険とは異なり、サイバー保険は保険会社と契約者の間で継続的な対話が行われるものです。 これは保険業界において他に類を見ない関係であり、それはリスクとエクスポージャーが年間を通じて変化し続けているためです。

素晴らしい例を挙げましょう:私たちはポリシーブック全体に対して積極的なスキャンを多数実施しています。 財産保険会社は、建物を確認するために契約期間の途中に立ち寄ることはありません。 彼らは気にしません。 彼らはそこに投資をしていません。 それが彼らのやり方ではありません。 彼らは年に一度行いますが、私たちは毎月、四半期ごと、そして新たなリスクが生じたときにスキャンを行っています。 そのため、2021の3月に、オンプレミスのMicrosoft Exchangeの脆弱性が公開されました。 私たちはすべての顧客をスキャンし、その脆弱性を抱えている顧客を特定し、ポリシーの契約期間の途中に連絡を取ることができました。 今、私には彼らにコンプライアンスを強制する契約上の手段はありませんが、多くの顧客が折り返し連絡をくれて、「これを知らなかった、ありがとう」と言ってくれたことをお伝えできます。 そして彼らはパッチを適用しました。

これは、他の多くの種類の保険ではあまり見られない、積極的なリスク管理のスタイルです。

カラン: それは興味深いですね。 サイバー保険会社がツールを持っているとおっしゃっていましたが、皆さんが持っているツールと、それをどのように活用しているかについて少し教えてください。

ヘドバーグ: 私たちは外部スキャンを多く行っており、そのスキャンから得られる情報には驚かされることがあります。 重大な脆弱性、特にリモートデスクトップに関するものを発見することができます。これは現在も非常に大きなリスクであり、特に公開されているポートにおいてはなおさらです。 どのようなメールゲートウェイを使用しているか、あるいはそもそも使用しているかどうか、またはメールサービスから提供されるネイティブフィルタリングをそのまま使用しているかどうかを確認することができます。 これらすべてがスコアに反映され、そのスコアが私たちにとっての料率に変換されます。 ファイアウォールの内側にあって、明らかなセキュリティ上の理由からスキャンできないものについては、申請書で多くの情報を尋ねることができます。 そのため、私たちは被保険者の価格設定に到達するために、従来の引受業務と技術的な能力を組み合わせる必要がありました。

カラン: ピーター、ピクセルトラッキングソフトウェアについて、そしてそれがなぜ問題なのかを教えてください。

ヘドバーグ: それは素晴らしい質問です。 現在、サイバーの分野では、いわゆるファーストパーティリスク、つまりランサムウェアやネットワーク障害、事業損失収入などに多くの注目が集まっていると思います。 しかし残念ながら、私たちが増加傾向にあると見ているのは、いわゆるサードパーティリスクです。 それは原告側弁護士団によってもたらされるリスクです。 非常に創造的な弁護士たちが、難解で一般にはあまり知られていない法律を使って訴訟、特にクラスアクション訴訟を起こし始めています。 彼らは、いわゆる私的訴権を持つ法律を標的にしています。これにより原告は、第三者に対する法律違反を主張したり、損害賠償を求めたりすることができます。

最近見られる顕著な事例の一つが、ピクセルトラッキングソフトウェアです。 これが危険な理由は、多くの組織がそれを使用していながら使用していることに気づいておらず、マーケティングコンサルタントや広告代理店と契約し、その業者が標準的なものとして当然のように使用していたため、知らされていなかった可能性があるからです。

ピクセルトラッキングソフトウェアが行うのは、ウェブサイト上のユーザーの動きやナビゲーションを追跡することであり、ユーザーのIPアドレスを特定できれば、比較的〔容易に〕身元を割り出すことができます。 この問題の難しいところは、特に医療の分野において、医療系ウェブサイトを閲覧していてIPアドレスが特定され、例えば膝の手術やその病院の専門分野を調べていた場合、それがあなたの診断内容やあなたが誰であるかを明らかにしてしまう可能性があるという点です。 その情報は収集され、マーケティング目的で使用されています。 つまり、あなたは多かれ少なかれ自分の健康情報を提供してしまっており、実際には同意していないのです。 あるいは同意したとしても、ウェブサイト上の非常に長いプライバシーポリシーに同意したのであり、それを読むつもりもなく、おそらくあなたに明確に説明されてもいなかったのです。

最近ウェブサイトを訪問すると気づくかもしれませんが、クッキーを設置することを開示し、あなたがそれを望むかどうか選択させることに非常に力を入れています。 しかし、ピクセルトラッキングソフトウェアに関しては、長い間そのようなプロセスが行われてきませんでした。 誰もそれを行っていることを開示したことがありません。 そのため、私たちが「不正収集訴訟」と呼ぶものが急増しています。 これはピクセルだけに限った話ではありません。 現在最も注目を集めているのはピクセルの問題ですが、生体情報の収集にも問題が生じており、特に製造業者において、従業員が指紋認証や虹彩スキャンなどを行わなければならないケースが増えています。

そして、やはり開示内容が十分に充実していないのです。 そして原告側の弁護士たち、残念ながら、私は彼らを「法的ハッカー」と呼んでいます。 つまり、私にはハッカーがいて、そして法的ハッカーもいて、彼らはこの点において非常に非常に創造的です。

残念ながら、それが私たちが本当に予測していなかった損失をさらに引き起こしています。 価格設定が難しく、引き受けもなかなか難しいです。 今私たちが問う大きな質問は、あなたはどんなデータを収集しているのか、ということです。 なぜそれを収集するのですか? どのくらいの期間保持するのか、そして本当にそれが必要なのですか?

データは石油だという感覚があると思います、そうですよね? それは新しい石油なので、できるだけ多く手に入れましょう、と。 しかしそうではなく、つまり、それは新しい負債なのです。

Curran: ピクセルトラッキングソフトウェアの影響を受けやすい特定の業界はありますか?

Hedberg: 現時点では、ある程度は金融機関ですが、実際にはヘルスケアです。 焦点はヘルスケアにあり、おそらくニュースでご覧になったように、ヘルスケアはランサムウェアの標的にもなり続けています。 残念ながら、ヘルスケア組織は両方の側面、つまりファーストパーティとサードパーティの両方から攻撃を受けています。

Curran: なるほど。 興味深いですね。 サイバー保険会社は、攻撃が発生した場合に備えてチームを用意していると思います。 そのチームの構成はどのようなものですか? 最初に連絡するのは誰で、どのように展開されますか? 攻撃が発生した場合、どのようなチームを対応に当たらせますか?

Hedberg: ええ、もちろんです。 これが私の最初の公共サービスアナウンスメントです。 おそらくいくつかあるでしょうが、ランサムウェア攻撃やインシデントが発生した場合、最初の電話は、状況を把握するためにITディレクターがまだ関与していなければ、そちらにかけるべきでしょう。 しかし、2番目の電話は保険会社にかけるべきです。 残念ながら、もっともな理由で非常に怖くなってしまう方が多くいます。 状況を把握しようとフォレンジック会社に連絡します。 膨大な作業スケジュールを組み、その費用をすべて持ち込んで、「あなたが保険会社なのだから支払ってください」と言います。

残念ながら、仕組み上、そのようには機能しません。 私たちはいくつかのベンダーと関係を持っています。 彼らとは優遇料金があり、長年の関係があり、すぐにその作業に取り掛かれる体制が整っています。 交渉した料金の恩恵を受けられるだけでなく、良い仕事をしてくれることを確認するための審査作業の恩恵も受けられます。

あなたが仕事をするすべてのIT企業、すべての社内顧問弁護士や外部顧問弁護士は、自分たちがこの分野の専門家だと言うでしょう。 統計的に見れば、おそらくそうではありません。 そのため、私たちが精査し確保した関係先は、確実に仕事をやり遂げ、非常に合理的な価格でそれを実現してくれる企業です。 そのチームが関与することになります。 最初に関与するのは私たちです。 次に、私たちが「ブリーチカウンセル」または「ブリーチコーチ」と呼ぶ、通常は弁護士である人物に紹介します。 法律事務所が割り当てられ、彼らがゼネラルコントラクターとして機能します。 彼らはすべてのリスクを把握します — プライバシー責任が露出しているか? データが漏洩しているか? そして、身代金はいくらで、誰が要求しているのか? そして、その時に私たちはフォレンジクス、データフォレンジクスを活用します。

Curran: なるほど。

Hedberg: クレームの中でさらに進んだ段階では、あなたの収入における実際の損失を把握するために、会計フォレンジックを活用することがあります。 でも、そうですね、典型的なトライアングルは:保険会社である私たち、ブリーチコーチ、そしてフォレンジックです。 それが、これらの問題解決に取り組むチームを形成するものです。

Curran: 興味深いですね。 では、Peterさん、私がクライアントだとしましょう。 攻撃を管理するためにあなたが推薦するチームが最善のチームであるという安心感を、どのように得ることができますか? つまり、脅威管理であれ、その他の機能であれ、優先プロバイダーとして選ぶ人々を、どのように継続的に審査しているのですか? Corvusが推薦するチームをどのように審査しているのですか?

Hedberg: 実際のところ、それは関係性に基づいています――その関係の長さと、それらの個人がテーブルにもたらす経験です。 サイバーセキュリティはすでに十分な歴史があり、特定の個人の能力についてとても良い知識を得ることができました。 さて、名刺上のブランドを変更するかどうかについては理解していますし、それは構いません。しかし、私たちはそれらのチームが誰であるかを知っており、彼らがどれほど優れたパフォーマンスを発揮するかも把握しています。 それが保険会社としての私たちの役割です。私たちがそれらの関係を維持しているので、お客様がすべてを審査する必要はありません。

また、保険契約者の皆様へのもう一つのお知らせとして:私たちが持つ関係は、何らかのファイアウォールの背後に隠すことはしません。 それらが誰であるかを知っていただいて構いません。 私たちが利用する優先ベンダーのパネルと呼んでいるものがあります。 いつでもお気軽にお問い合わせいただければ、提供いたします。 また、特定の業者との関係がすでにある場合や、事前に確保したい場合は、通常そのような手配が可能です。

Curran: クライアントとして、彼らはその透明性と、互いに慣れ合ったチームから生まれるスピード感を非常に喜ぶと思います。それは攻撃の初期段階において重要になるでしょう。 しかし全体的に見て、クライアントはどの程度提案を受け入れてくれますか?また、特に初めての攻撃の場合、反発はありますか? 攻撃は定期的に発生しますが、初めての攻撃の場合、クライアントはどの程度提案を受け入れてくれるのでしょうか?

ヘドバーグ: 私は実際にこれをある意味興味深いと感じています。 変化がありました。 最初の段階では、ほとんどのクライアントが「身代金を払って、復旧するために必要なことは何でもしてください」と言っていました。 そして私たちは「身代金を払う必要はありません。バックアップの整合性は十分です」と返答してきました。 「削除キーのために支払いが必要だと思うほどの情報流出は検出されていません。」 そのため、保険会社である私たちがコストを増やさないために身代金を支払いたくないように見えました。 しかし、実際にはそうではありませんでした。 現在持っているもので システムを復元する方が、お金のより賢明な使い方だったのです。

現在起きていることは、身代金を支払うことに対する世間の認識が非常に否定的になっており、私はそれを責めません。 これらの身代金はウクライナ人を殺すための爆弾を購入しています。 それがまさに今起きていることです。 現在、私たちが直面している状況の一つとして、身代金を支払いたくない保険契約者がいるということがあります。しかし、実際には身代金を支払うことを推奨しています。なぜなら、彼らが保有しているデータの整合性が十分ではなく、今後のビジネスに支障をきたす可能性があり、身代金を支払うことが最も合理的な選択である場合があるからです。 ですから、現在の摩擦について話すとき、それは本当に支払うかどうかという問題に集約されます。 一般的な答えを出すことは難しいです。なぜなら、状況や事情が異なれば、それぞれに異なる答えが求められるからです。

カラン: そうですね、想像できます。 では、「なぜ」について少し話しましたが、 次は「どのように」という点に移りましょう。 サイバー保険会社と最初の話し合いをする際、適切なエージェントとはどのような人で、どのような質問をすべきでしょうか?

ヘドバーグ: この分野で優れたエージェントを見つけることは、思っているよりも少し難しいです。 これは保険の中でも非常に新しい分野です。

ほとんどの保険代理店は、一般的に、賠償責任、財産、自動車、その他の従来の保険分野において非常に優れた能力を持っています。 専門部門を持つ代理店を選ぶことが重要です。 スペシャリティは保険の非常に小さなセグメントですが、いわゆる魅力的なもの、つまり取締役・役員賠償責任保険、雇用慣行賠償責任保険、専門家賠償責任保険、またはE&Oと呼ばれるものをカバーしています。 しかし、彼らが扱うもう一つのものはサイバーです。 ですから、あなたの代理店がその分野に精通しているか、またはサイバー担当者として指定された個人がいることを確認する必要があります。

また、優秀な代理店であれば、多くの技術的な質問に答えることができるはずです。 ですから、保険購買担当者やCFOだけを担当者の前に置くのではなく、ITディレクターを部屋に連れてきて、その申請書に記載されている内容についてかなり専門的な会話をすることができます。 優れた代理店の証は、そういった内容を深く掘り下げることができるかどうかです。なぜなら、今や技術的な分野になっているからです。

かつては財務部門がその担当分野でした。 彼らが保険を購入していました。 彼らは、その保険の影響について他の部門がどう思うかを、必ずしも気にしていませんでした。 会社にとって何が良いか、価格はいくらか、条件は何かということが重要でした。 この会話には今やIT部門が関与する必要があるため、エージェントはITディレクターと話せる人材を持つ必要があります。 そのため、エージェントの間でその規律が今まさに生まれつつありますが、優れたエージェントを探しているなら、それが求めるべき点です。 エージェント側でそのような会話ができる人物です。

Curran: ええ、すべての攻撃がいかにユニークであるかを考えると、非常に理にかなっています。 もちろん共通点もありますが、顧客のIT環境によって、すべての攻撃はユニークなものになります。 ですから、玉ねぎの皮を一枚一枚剥がせる人物が必要です。 それは非常に理にかなっています。

以前はリスクオフィサーを置いていなかった企業で、そのような役職者が増えているのを目にしていますか? 市場でそのような傾向が見られますか?

ヘドバーグ: そうですね、Cスイートはかなり混雑してきています。 今はずっと多くの椅子があります。

カラン: そうですね、CROは最高収益責任者だけでなく、最高リスク責任者でもあります。収益責任者だけではありません。 そうですよね?

ヘドバーグ: そうですね、これらもいずれ標準化する必要があるでしょう。 CISOという職務が組織に採用されるようになったことを、とても嬉しく思います。 以前はITディレクターが担当し、その後は法務顧問がプライバシーの一部を担っていましたが、今やCISOはそれらの責任を融合させ、企業のセキュリティを取締役会レベルの問題へと変えています。

取締役会は長年にわたり、ITをコストセンターとして見ていたと思います。つまり、人々の手にコンピューターを渡して仕事を遂行するためのコストに過ぎないと。 しかし、これだけ多くの注目を集めた事件が起きた後、取締役会は自分たちも大きなリスクにさらされていることを認識しています。 そのため、その言語を話し、組織のセキュリティ衛生管理を任された人物を取締役会に置きたいと考えています。 それが一つの専門分野として確立されつつあることを、心強く思っています。 残念ながら、市場にはCISOが不足しています。そのため、もしあなたがセキュリティアナリストで、それを担いたいと思っているなら…――セキュリティアナリストであることと、取締役会に座ってすべての責任を負うことは、まったく別のことですから。

CISOであることは大変です。 あなたは業界のゴールキーパーなのです、いいですか? 毎日仕事をこなして会社が安全であっても、称賛されることはありません。 何らかの理由でハッキングされた場合、大きなダメージを受けることになります。 それは公平ではありません。彼らは毎日目を覚まし、素晴らしい仕事をしているのに、通常それに対して称賛されることはありません。 ですから、その心理について少し考えてみてください。

カラン:それはとても理にかなっています。

つまり、それは自然と、状況が良好で攻撃を受けておらず、連絡も来ておらず、CISOとして職務を遂行しているときの話につながります。 危機が発生していないときに、サイバー保険会社と連絡を取り合うための適切なペースはどのくらいでしょうか?

Hedberg: まあ、多くのサイバー保険会社は現在、自己評価を提供し、継続的なレポートを提供するオンラインツールを持っています。 会話はあなたの保険会社から始めてもらうようにしてください。 あなた自身が確認する必要はないと思いますが、ログインして最新のスコアやフィードバックを確認する価値はあると思います。 しかし、優良な保険会社であれば、必要な時に連絡してくれると信頼できると思います。

ですから、保険会社が懸念を示した場合、例えば「これらの条件を維持するために60日以内にEDRを導入する必要があります」と言われた場合は、積極的に対応すべきです。 では、EDRを導入してください。 しかし一般的に言えば、私たちはまずクレームを確認しています。 悪い状況を把握しており、それがあなたの組織に関連していると判断した場合は、連絡を取ります。 メールを送ります。 「スキャンしました」とお伝えします。 私たちはあなたがLog4jエクスポージャーを抱えていると考えているか、または現在MOVEitをファイル転送プロトコルとして使用していると考えています、ソフトウェアです。 ですから、信じてください、私たちは必ずご連絡します。 それが私たちの仕事です。 私たちはリスクマネージャーでもあります。

カラン:完璧です。 あなたの立場から、複数の業界が攻撃に対処し、企業が攻撃を防ごうとしているのを見ていますね。 サイバー保険が特に今後1〜3年でより重要になるという点で、どのようなトレンドが見られますか?3年前と比べると、今日は異なる環境であり、明らかにそれを引き起こした地政学的な出来事がありました。 しかし、今後はどのようにお考えですか? もちろん未知のことはありますが、未知のこと以外に、サイバー保険業界の今後についてどのようにお考えですか?

ヘドバーグ:二つのことが起こると思います。 ランサムウェアはより多くの被害をもたらすようになると思います。 ある程度、保険数理的に予測可能になるでしょう。 なくなるとは思いません。 私たちは基準を高めます。 悪意ある者たちは新しい方法を見つけ、残念ながら彼らとのこのはしご登りゲームが続きます。 そのため、その点での敵対者は引き続き存在するでしょう。

私たちが見始めるであろうことの一つは――信じてください、現場の人々と話すと、彼らは常にITにビジネスを運営させるなと言います。 しかし、一つの明らかな例外があります。

ITはデータ管理に深く関与し始めると思います。 私たちはどれだけのデータを保持しているのでしょうか? なぜそれを保持しているのですか? それは関連性がありますか? それに対するビジネス上の理由はありますか? 必要でなければ、削除する必要があります。

繰り返しになりますが、現時点で第三者責任をカバーするための大きな要素は、不要なデータを捨てることだと思います。 そして、多くの組織、特に運営部門は、それを手放したくないと思っています。なぜなら、やはり何らかのビジネス上の用途やニーズがあると考えているからです。 つまり、それは石油のようなものです。 ですから、そこに緊張関係が生まれると思います。

そして、原告側の弁護士たちがより創造的になっていくと思います。 つまり、彼らはすでにピクセルに関していくつかの初期の勝利を収めており、また、難解な法律、つまりビデオ保護プライバシー法や1960sからの古い盗聴法でも勝利を収めています。 ですから、その分野で多くの動きが見られ始めており、それが近いうちに終わるとは思いません。 それが私が見ている方向性です。

カラン: ええ、同意します。 データの溜め込みはかなり一般的なようです。 そのデータを使用しておらず、ビジネスで使用する必要もないのに、それでも環境内に残っています。 それを整理すると、GDPRやその他のいくつかの規制がそうした行動を促していると思いますが、おっしゃる通り、データの衛生管理が進めば進むほど、ビジネスにおけるリスクは減少していきます。 それは非常に理にかなっています。

サイバー保険について、現状と今後の方向性に関して、今日他に共有したいことはありますか?

Hedberg: 現在、サイバー保険には多くの選択肢があります。 ブローカーがマーケティングシートを持って戻ってきたとき、かなり幅広い価格帯が示されるでしょう。 適切な保険会社を選ぶ際は、ブローカーの案内に従ってください。 私たちは毎日そうしたエージェントと協力し、私たちが何をしているか、なぜより優れているか、あるいは例えば、医療よりも製造業者を対象とする理由、その分野に特化している理由などを説明しています。 ですから、見積もりが戻ってきたときに数字に多少の不一致が見られても、驚かないでください。 市場はまだ非常に... 多様と言えるでしょう。 複数の保険会社があり、それぞれが求めるものも異なります。

Curran: あなたはサイバー保険を提供するだけでなく、企業に対して多くの教育も行っているようですね。

Hedberg: はい、その通りです。 そしてやはり、それが他の種類の保険との大きな差別化要因となっています。 私たちは、今まさに聞いている方々やポリシーホルダーのエンゲージメントに多大な利害関係を持っています。

カラン: なるほど。 では、Peterさん、ありがとうございました。 本日はお時間をいただき、感謝します。

Hedberg: どういたしまして。

Curran: Corvus InsuranceのサイバーアンダーライティングVP、Peter Hedbergさんとお話ししました。

詳しく知りたい方は、Taniumの受賞歴のあるオンラインサイバーニュースマガジン、Focal Pointをご覧ください。 ショーノートの記事へのリンクをご用意しています。 または、Tanium.com/p(パブリケーション)をご覧ください。

今日のトップビジネスリーダーやセキュリティ専門家とのさらなる対話をお聞きになるには、お気に入りのポッドキャストアプリでLet's Convergeを購読してください。 このエピソードが気に入ったら、ぜひ五つ星評価をお願いします。

ご清聴ありがとうございました。 次回のLet's Convergeのエピソードでも、さらなるサイバーインサイトをお届けできることを楽しみにしています。