AIがサイバーセキュリティ最大の弱点を露わにする——私たちは「健康モデル」を構築してこなかった。今こそその時だ
私たちは数十年をかけてサイバーセキュリティの「救急救命室」を完璧に整備してきた。しかし、それ以外の医療体制は一切構築していなかった。「クリニカル・サイバーセキュリティ・フレームワーク」は、その空白を埋めるモデルです。 30年間
タグ: セキュリティフレームワーク
実効性あるサイバーレジリエンス指標の構築
このHelp Net Securityの動画では、NormCyberのCOOであるPete Bowersが、より適切な意思決定を支えるサイバーレジリエンス指標プログラムの構築方法について解説しています。Bowersは、リスク管理台帳、ツールスコア、年次テストといった一般的なレジリエンス測定手法を問い直し、その限界を指
インドのCERT、インターネットに公開された悪用済み脆弱性を12時間以内に封じ込めるよう企業に要請
同サイバー機関は、積極的な修復期間、継続的なエクスポージャー管理、およびAIガバナンス管理を推進しており、アナリストらは将来の世界標準を先取りする可能性があると指摘している。 インドのサイバーセキュリティ機関であるCERT-Inは、イ
CISAのAI SBOM指針がソフトウェアサプライチェーン監視を新しい領域へ押し進める
この指針はCISOにAI透明性についてベンダーに圧力をかける方法を提供していますが、アナリストは開示が現実と一致することを証明することが難しい部分になると述べています。 米国サイバーセキュリティ・インフラストラクチャ保護庁（CISA）
go-exploit: Go Exploit Framework
go-exploit: Go Exploit Framework go-exploit はGo向けのexploit開発フレームワークです。このフレームワークは、exploit開発者が小型で自己完結型、ポータブル、一貫性のあるエクスプロイトを作成する際に役立ちます。ハッキングとクラッキング 多く
MITREが詐欺対策フレームワークをリリース
非営利団体のMITRE Corporationは木曜日、組織が詐欺師に対抗するのに役立つ新しいフレームワークをリリースしました。 MITREの詐欺対策フレームワーク（MITRE F3）は、詐欺師が採用する戦術、技術、手順（TTPs）の行動ベースのモデルを提供する厳選されたナレッジベースであり、実際の攻撃か
NIST がサイバーセキュリティ、エンタープライズリスク、ワークフォース管理を結びつけるクイックスタートガイドをリリース
国立標準技術研究所（NIST）は、サイバーセキュリティ、エンタープライズリスク、...
NSA、ゼロトラスト実装ガイドラインを公開
米国家安全保障局（NSA）は、ゼロトラスト実装ガイドラインシリーズの最初の2つの...
ハッカーをハックせよ：攻撃者に先んじるための6つの法則
高度な持続的脅威（APT）グループに対抗するには、攻撃者がガバナンス、リスク、コ...
CISOがついに取締役会の席を得た――しかし落とし穴がある
論説 数年前、取締役会の会議が近づく数週間、私はCEOにセキュリティとプライバシ...
すべての記事を読み込みました