セキュリティガバナンス

helpnetsecurity.com 2026年10月6日 15:13

米U.S. BankのCISOが語る、セキュリティ責任の拡大と「一人では担いきれない」現実

Help Net Securityによるこのインタビューでは、U.S. BankのEVP兼CISOであるAnn Barron-DiCamillo氏が、CISOの役割が不正対策、レジリエンス、サードパーティリスク、AIガバナンスにまで広がってきた経緯を語っています。同氏は、こうした領域をすべて一人のリーダーが担うことは

csoonline.com 2026年10月5日 17:34

CISOの役割は二分すべきか

CISOの守備範囲が広がり、従来の技術的なルーツに加えて事業リスク管理も担うようになるなか、この役割を見直すべきだとの声が出ています。事業リスクを担う幹部と、技術的な統制に専念する幹部の2人に分ける案です。 CISOという

darkreading.com 2026年9月24日 23:30

CISAがCVEプログラムの新たな「品質重視の時代」を提示、世界的な脆弱性識別体制を刷新

CISAは、CVEデータの品質を改善するための枠組みを打ち出しました。脆弱性識別プログラムは、開示件数が増加し、AIツールが脆弱性発見を加速させる中で成熟していく必要があると主張しています。 9月22日に公開されたCVE Program: Establishing a Quality Era Framework

cyberscoop.com 2026年9月24日 09:41

CISAがCVEプログラムの改善計画を発表

米サイバーセキュリティ・infrastructure security庁(CISA)は水曜日、共通脆弱性識別子(CVE)プログラムの改善計画を示す文書を公開しました。同プログラムの契約は昨年、土壇場での延長がなければほぼ終了していた経緯があります。このホワイトペーパーは、ソフトウェアなどの製品に存在する脆弱性情報の

darkreading.com 2026年9月19日 04:10

MFA では防げないOAuth同意悪用

OPINION攻撃者は、説得力のある同意プロンプトを1回提示するだけで、パスワードもマルウェアも使わずにSaaS（software-as-a-service）への持続的なアクセス権を得ることができます。セキュリティチームは長年、多要素認証（MFA）をアカウント保護の強力な指標として扱ってきました。その考え方自体は理解で

darkreading.com 2026年9月17日 07:09

AIセキュリティ支出が急増、しかし効果の証明は不安を追い越せず

企業は、投資に対して何が得られるのか明確な根拠を待たないまま、サイバーセキュリティ分野のAIにますます多くの資金をつぎ込んでいます。この支出トレンドを後押しする要因は複数あります。AIが実験段階から本番運用へと急速に移行していること、攻撃者がAIを使って自らの活動を自動化し加速させるケースが増えていること、そして場合に

securityweek.com 2026年9月16日 04:51

「セキュリティ対策は機能しているはず」ではもう通用しない

セキュリティ、リスク、統制のアセスメントは、これまでコンプライアンスのために実施されるのが一般的でした。ツールを導入し、監査に合格し、ワークフローを完了させ、チェックリストの項目を埋める――そうした作業です。しかし取締役会や顧客、規制当局が今求めているのは、もっと厳しい問いへの答えです。「その統制が今この瞬間、実際に

infosecurity-magazine.com 2026年9月15日 22:14

AIがサイバー予算の新規投資で最優先に、予算全体は頭打ち

IANSの新たなデータによると、AIは新規予算配分において最大の優先分野となっており、米国のCISOの約4分の1が来年の支出を積極的に拡大する見込みであることが分かりました。このサイバーセキュリティ関連の調査・アドバイザリー企業は、全米の500人のセキュリティ幹部への聞き取り調査をもとに、2026 Secur

csoonline.com 2026年9月15日 18:16

AIが露呈させる、過去の脅威向けに作られたセキュリティ体制

オピニオン 2026年9月15日5分 AIを駆使した脅威はサイバーと物理の境界を曖昧にしており、レジリエンスの確保には機能横断的な統合防御が不可欠になっています。

タグ: セキュリティガバナンス