ランサムウェア交渉人が「向こう側」の人間だったら
オピニオンエドワード・ドゥブロフスキー氏は10月8日、フィラデルフィアで開かれたCyber Risk Summitの会場に足を踏み入れました。スポンサー用バナーには、同氏の名前が掲げられていました。同氏が以前在籍していたCypferは、このイベントで最大のスポンサーです。ランサムウェア交渉に関する書籍も共著で執筆してい
タグ: サードパーティリスク管理
Optro、監査可能なAIエージェントでGRCワークフローを自動化
Optroは、企業のリスク管理チーム向けに提供する自律型AIエージェントのポートフォリオを拡充しました。同社の「GRC Intelligence Platform」は、ガバナンス・リスク・コンプライアンス（GRC）に特化した機能と人間による監督を組み合わせ、チームが定めたガードレールとリスク選好の範囲
Trustero、ベンダー文書のレビューを自動化 最終判断は人間が承認
Trustero は、サードパーティ・リスク管理（TPRM）機能「Trustero Third-Party Risk Management（TPRM）」の提供開始を発表しました。TPRM は、Trustero の AI エンジンの適用範囲を、自社のコンプライアンスプログラムから、依存するベンダーやパー
AIがSalesforceセキュリティに求めるガバナンス対象を変えつつある
これまでのセキュリティ・ガバナンス対策は、主にID、権限、アクセス、構成、コントロールに焦点を当ててきました。WithSecureの論文『Navigating Trust in the Modern Salesforce Ecosystem』によれば、Salesforce環境ではこれに加えて、組織がど
今週の注目セキュリティ新製品:2026年9月11日
ここでは、Akeyless、Orchid Security、Scytale、Securinの新製品を中心に、先週発表された注目製品をご紹介します。 Securin Platform、攻撃経路を遮断できたことを証明するセキュリティチームを支援 Securinは、Securin Platformの一般提
Scytale、AIを活用したTPRMツールでベンダーリスク管理を拡張
Scytaleは、自社のVendorsモジュール内で最新のAI活用型サードパーティリスク管理(TPRM)機能をリリースしたと発表しました。今回の拡張により、ベンダーリスク管理は定期的なレビュー作業から、継続的に更新されるベンダーリスクインテリジェンスエンジンへと進化し、セキュリティ・GRCチームはエコ
ShipMonkのデータ侵害により、Trezor顧客13,689人の個人情報が流出
ハードウェアウォレットメーカーのTrezorは、出荷・フルフィルメント業務を委託しているサードパーティ企業ShipMonkが運用するシステムへの不正アクセスにより、約13,689人の顧客に影響が及ぶデータ侵害が発生したことを公表しました。 今回の事案では注文関連の個人データが流出しており、暗号資産保有者を標的とした狙
トロイの木馬が示すAIセキュリティの正しさと誤り
突破されたゲートを理解する ギリシャ軍はトロイの城壁を力ずくで突破したわけではありません。彼らは巨大な木馬を作り、あとはトロイの人々自身にやらせたのです。それから何年もたった今も、これは記録に残る歴史上最も効果的なハッキングであり続けています。理由は、現代の多くのハッキングが今なお成功している理由と同じです。城壁の内
トランプ大統領、防衛関連企業に重要サプライチェーン全体のソフトウェアとサプライヤーのマッピングを命令
ドナルド・トランプ大統領は、国家安全保障システムで使用されるソフトウェア、サービス、技術を含む重要な防衛サプライチェーンをマッピングし、保護するための新規則を国防総省が策定することを義務付ける大統領令に署名しました。 この大統領令は主に重要素材の国内調達に重点を置いていますが、サイバーセキュリティチーム、特にソフトウ
Risk Ledgerがシリーズ Bラウンドで3,200万ドルを調達
英国のサプライチェーンセキュリティ企業Risk Ledgerは、シリーズBラウンドで2,400万ポンド(約3,230万ドル)を調達したと発表しました。これにより同社の累計調達額は3,380万ポンド(約4,500万ドル)に達します。 今回の新たな投資ラウンドはAxiom Equityが主導し、既存投資家であるMerci
すべての記事を読み込みました