CISOの75%、経営幹部が従業員直面のサイバーリスクを理解していないと懸念
サイバーセキュリティ責任者の4分の3以上が、自社の取締役会レベルの意思決定者は、従業員の職場での行動に関連するサイバーセキュリティリスクを理解していないと考えていることがわかりました。 これは、MetaComplianceが7月9日に公表した報告書によるもので、欧州各国の200名以上のCISOからの回答に基づいています
タグ: サイバーリスク
米国企業、サイバーリスクをより大きな戦略的焦点に組み込む
ダイブブリーフ AIとクラウドの急速な導入により、企業のビジネスレジリエンスと財務的影響への大きなシフトが進んでいます。 ダイブブリーフ 米国企業は、AI導入とビジネスレジリエンスがビジネスの優先事項に大きな変化をもたらしている中、サイバーリスクの問題を企業全体のリスク戦略に統合しつつ
組織が既知のサイバーリスクの優先順位付けに苦戦
組織がこれまで以上に多くのサイバーリスクデータを収集する一方で、自社の露出範囲について統一的な視点を構築できずに苦戦するケースが依然として多いことがわかりました。Filigranが発表した最新のState of Threat Management reportでは、セキュリティチームが分断されたツール
企業は製品へのAI搭載を続けているが、そのセキュリティのツケが回ってきた
企業はAIやLLM機能を製品に組み込み続けており、そのセキュリティ面での影響がパターンとして見え始めています。こうした機能が生み出す脆弱性は、他のあらゆる種類と比べてはるかに高い頻度で高リスクと評価されており、修正にかかる時間も最も長くなっています。この数字はCobaltのAI and Pentest
国家デジタル監視が31カ国で外国人渡航者と企業にリスクをもたらす実態
新たな国家監視評価レポートによると、31カ国において外国人渡航者と企業の従業員が高度または非常に高いデジタルリスクにさらされていることが明らかになりました。これらの国々では、政府が通信傍受、スパイウェア、AI活用型の監視、データ集約を実質的な監督なしに利用するケースが増えています。 懸念されるのは、従来の意味でのスパ
信頼されたツールを武器化し、著名なマルウェアを展開する攻撃者たち
攻撃者たちは、著名なマルウェアファミリーを配布・運用するために、正規のシステムツールやプリインストールされたツール、広く普及しているツールへの依存をさらに強めています。これにより、多くの従来型防御策を上回る、ステルス性が高く動きの速い脅威が生まれています。 攻撃者の論理はシンプルです。PowerShell、Windo
アジアのサイバー保険市場に活性化の兆し
出典：Jimmie Tolliver / Alamy Stock Photoアジア太平洋（APAC）地域では、サイバー保険を利用している組織は比較的少ないが、その状況は緩やかに変わりつつあると見られている。サイバー保険は、保険の一分野であり、ランサムウェア攻撃が常態化するにつれて近年急速に普及してきた。サイバー保険は、
パッチ適用SLAは戦略ではなく最低基準であるべき理由
緑色のダッシュボードは安全を意味しません。それはあなたが「簡単な」ものには得意だが、「難しい」リスクがあなたのバックログで静かに古くなっているだけということを意味するだけです。 私は2つの別々の企業でCISOを務めており、個人的に複数のCI
医療におけるシャドウAIは定着した
出典：imageBROKER.com via Alamy 医療業界は、ランサムウェアおよびその他の破壊的なサイバー攻撃が不可避的に発生した際の復旧課題をさらに悪化させる、広がるシャドウAIのリスクに先手を打つ必要があります。 医師および臨床医は、1秒短縮することが誰かの生命を救う可能性がある職業において、効
四半期ごとにサイバーリスク30分：CISO・取締役会の対話が不足している理由
調査により、CISO と取締役会の両者がアプローチを変える必要があることが示され...
すべての記事を読み込みました