EUサイバーレジリエンス法が「手作業の脆弱性トリアージを完全に終わらせる」
24時間以内の報告義務に直面するベンダーのCISOは、セキュリティ運用の自動化、SBOMの見直し、そして設計段階からのセキュリティ確保を迫られます。これらをやり遂げた企業は、グローバル市場で優位に立てるでしょう。 独立系の
タグ: セキュア・バイ・デザイン
スポンサード記事: ユーザー体験を犠牲にせずにハイブリッド会議室を保護する方法
セキュア・バイ・デザインのビデオ会議製品は、顧客からの信頼や事業の継続性を確保するうえで欠かせない存在です。しかし、いくら安全であっても使いやすくなければ、組織にとっては骨折り損に終わってしまいます。ビデオ会議のセキュリティは、もはやITチェックリストの中の単なる一項目ではなくなりました。IDCの調査によると
AIが「隠れた脆弱性」の時代を終わらせる——ベンダーに準備はできているか
最先端のAIモデルの台頭により、脆弱性が身を隠す場所はなくなりつつあります。これはソフトウェアを販売する企業にとって新たな問題を生み出す可能性があります。「バルンポカリプス(vulnpocalypse)」、つまりAIの普及によって表面化した脆弱性の大量発生は、これまでバグハンティングにまつわる経済性や需要の前提を大きく
AIが生成したコードは、セキュリティ負債をガバナンスの課題に変えた
AIが生成するコードは、今や日々のソフトウェア開発に欠かせない存在になっています。開発者はプロトタイピングやリファクタリング、トラブルシューティングなど、これまでにない手軽さでアイデアを実装へと落とし込むためにAIを活用しています。その生産性向上の効果は疑いようがありません。しかしそれゆえに、セキュリティ責任者は今、
NCSC、ペネトレーションテスターの仕事を難しくする方法についてのヒントを公開
ペネトレーションテスターによると、セキュア・バイ・デザインのシステム、セグメント化されたネットワーク、そしてログ記録・監視が、サイバー攻撃者を打ち負かす最善の方法だといいます。 これは、国家サイバーセキュリティセンター(NCSC)が7月1日に公開したブログ記事で明らかにしたものです。同センターは、協力関係にあるペネトレ
Mythos時代のバグバウンティ
バグバウンティは今、30年の歴史の中でも最も急速に変化しています。一方では、AIを活用したリサーチの台頭により、多くのプログラムに質の低い「スロップ（slop）」が大量に流れ込んでいます。もう一方では、最先端モデルが機械的なスピードで、検証済みかつ再現・悪用可能な脆弱性を生み出し始めています。どちらのトレンドも加速して
AI時代における脆弱性開示
新論文：「AI時代における責任ある開示：緊急行動の呼びかけ」（著者：メリッサ・ハサウェイ） 要旨： 人工知能は、脆弱性の発見と修復のバランスを根本から塗り替えつつあります。フロンティアAIモデルは現在、前例のない速度と規模で悪用可能なソフトウェア脆弱性を自律的に特定する能力を備えています。この動向は、迅速な
露出なくイノベーション：CISOのための「セキュア・バイ・デザイン」フレームワーク
イノベーションをブロックするとシャドーITが生まれる。適切に管理すれば、最強のセ...
RSAC：オープンソースのセキュリティを強化する3つの戦略
オープンソースソフトウェアのセキュリティ強化は、このコミュニティの非公式かつ遍在...
ホワイトハウス、テック業界にメモリ安全性の脆弱性排除を要請
ホワイトハウスはテック業界に対し、メモリ安全なプログラミング言語を採用し、ハード...
すべての記事を読み込みました