売上10億ドル超の企業、重大な脆弱性を未修正のまま放置する確率は2倍以上
新たな調査によると、売上高が10億ドルを超える企業は、2億5,000万ドル未満の企業と比べて、深刻度が「高」または「重大」の脆弱性を承知のうえで未修正のまま放置する確率が2倍以上高いことがわかりました。 ソフトウェアサプライチェーンのセキュリティ企業Chainguardは、10月14日に開催したイベント「Ass
タグ: サイバーセキュリティ調査
OTネットワークを可視化しても、重要インフラ事業者はレガシー機器に苦戦
大規模な重要インフラ事業者が運用しているセキュリティツールは、平均で7種類にのぼります。それでも、運用技術（OT）ネットワーク上のすべての資産を把握できている事業者は多くありません。Palo Alto Networksが、セキュリティ部門と運用部門のリーダー1,600人以上を対象に実施した調査で明らか
脅威ハンティングにおける最大の課題、「スキル」から「データ」へ SANS調査で判明
SANS Instituteが業界調査を実施してきた5年間で初めて、脅威ハンター(threat hunter)にとっての最大の障壁が「スキル」から「データ」へと変化したことが明らかになりました。 この調査機関は、北米、欧州、ラテンアメリカ、アジアのサイバーセキュリティ実務者およびリーダー500人を対象に調査を実
非人間アイデンティティ、企業侵入の新たな最大の入口に
AIエージェントを含む非人間アイデンティティ(NHI)の侵害は、フィッシングと比べて企業への主要な侵入経路となる可能性がほぼ2倍高いことが、SpyCloudによる新たな調査で明らかになりました。 脅威対策企業である同社の「SpyCloud Identity Threat Report」は、北米、英国、スペイン、
AIによる脆弱性発見、新興リスク20項目の中で最大の影響度と評価
316社のリスクマネージャー、監査担当者、経営幹部が4月と5月をかけて、まだ実感していない20の脅威をランク付けしました。Gartnerによると、AIによるサイバー脆弱性の発見が最上位に浮上したといいます。3か月前の同じ四半期調査では、情報の完全性リスクが首位で、AIによる脆弱性発見はトップ5にも入っ
Peer2Profit AstroProxyのレジデンシャルプロキシネットワーク、内部ネットワークリソースを露出
レジデンシャルプロキシネットワークはセキュリティチームにとって検知が難しいことが多いものの、新たな調査によって企業に深刻なリスクをもたらしかねないことが明らかになりました。 Silent Pushの調査により、帯域幅共有アプリケーションであるPEER2PROFITが、商用プロバイダーのASTROPROXYに対してレジ
ランサムウェア攻撃の4分の3が中堅企業を標的に
Black Kiteの新たな調査によると、2023年以降にランサムウェアの被害に遭った組織のうち、実に4分の3近くが年間売上高1,000万ドルから10億ドル規模の中堅企業だったことが分かりました。 このサードパーティリスク専門企業は、2023年1月まで遡って開示済みのインシデント13,336件を分析するとともに
Anthropicが発表、Claudeが「HAWK」および「ラウンド数削減版AES」への新たな攻撃を発見
eSecurity Planet のコンテンツおよび製品推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳しくはこちら 各組織は人工知能（AI）を基幹業務システム（ERP）へ急速に組み込みつつありますが、多くのサイバーセキュ
企業ERPにおけるAI導入、セキュリティ対策の整備が追いつかず
eSecurity Planetのコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳細はこちら 企業各社は人工知能(AI)を基幹業務システム(ERP)へ急速に組み込んでいますが、多くのサイバーセキュリティ責
悪いニュース――ランサムウェアの身代金要求に応じると、ハッカーが再び戻ってきて追加要求をしてくる可能性があります
Proofpointの「2026 AI-Era Ransomware Report」によると、警告があったにもかかわらず被害者の54%が攻撃者に身代金を支払っていました支払った被害者の37%がその後も再び恐喝を受け、2%は支払ったにもかかわらずファイルへのアクセスを二度と取り戻せませんでした専門家はフィッシング対策
すべての記事を読み込みました