OWASP、監視より攻撃経路の削除を優先する「Subtractive Security Top 10」を発表
OWASPはこのほど、サイバーセキュリティ戦略を「検知」から「攻撃経路の全面排除」へと転換させる新たなエンジニアリング施策「Subtractive Security Top 10」を立ち上げました。これは、防御策を積み重ねていく従来の「対策を追加する」アプローチからの転換を意味します。 プロジェクトの創設者であるCh
タグ: セキュリティフレームワーク
OWASPが「サブトラクティブ・セキュリティ・トップ10」を発表、攻撃経路を根本から排除しサイバーリスクを低減
OWASPは「サブトラクティブ・セキュリティ・トップ10」プロジェクトを立ち上げました。これは検知系コントロールを積み重ねるのではなく、サイバー攻撃を可能にしているアーキテクチャ上の条件そのものを取り除くことに焦点を移すセキュリティエンジニアリングの取り組みです。セキュリティトレーニングコース このプロジェクトはCh
PR3TACKによる先取り型フレームワーク、攻撃者に先んじて脅威をマッピング
サイバーセキュリティにおける防御フレームワークは、攻撃者がすでに実行した内容を記録するものです。アナリストは侵害事例を分析し、その手口を文書化した上で、確認済みの活動をもとに検知ルールを構築します。しかし、このサイクルには、攻撃者が新たな手法を編み出してから防御側がそれを検知できるようになるまでの間に
AIがサイバーセキュリティ最大の弱点を露わにする——私たちは「健康モデル」を構築してこなかった。今こそその時だ
私たちは数十年をかけてサイバーセキュリティの「救急救命室」を完璧に整備してきた。しかし、それ以外の医療体制は一切構築していなかった。「クリニカル・サイバーセキュリティ・フレームワーク」は、その空白を埋めるモデルです。 30年間
実効性あるサイバーレジリエンス指標の構築
このHelp Net Securityの動画では、NormCyberのCOOであるPete Bowersが、より適切な意思決定を支えるサイバーレジリエンス指標プログラムの構築方法について解説しています。Bowersは、リスク管理台帳、ツールスコア、年次テストといった一般的なレジリエンス測定手法を問い直し、その限界を指
インドのCERT、インターネットに公開された悪用済み脆弱性を12時間以内に封じ込めるよう企業に要請
同サイバー機関は、積極的な修復期間、継続的なエクスポージャー管理、およびAIガバナンス管理を推進しており、アナリストらは将来の世界標準を先取りする可能性があると指摘している。 インドのサイバーセキュリティ機関であるCERT-Inは、イ
CISAのAI SBOM指針がソフトウェアサプライチェーン監視を新しい領域へ押し進める
この指針はCISOにAI透明性についてベンダーに圧力をかける方法を提供していますが、アナリストは開示が現実と一致することを証明することが難しい部分になると述べています。 米国サイバーセキュリティ・インフラストラクチャ保護庁（CISA）
go-exploit: Go Exploit Framework
go-exploit: Go Exploit Framework go-exploit はGo向けのexploit開発フレームワークです。このフレームワークは、exploit開発者が小型で自己完結型、ポータブル、一貫性のあるエクスプロイトを作成する際に役立ちます。ハッキングとクラッキング 多く
MITREが詐欺対策フレームワークをリリース
非営利団体のMITRE Corporationは木曜日、組織が詐欺師に対抗するのに役立つ新しいフレームワークをリリースしました。 MITREの詐欺対策フレームワーク（MITRE F3）は、詐欺師が採用する戦術、技術、手順（TTPs）の行動ベースのモデルを提供する厳選されたナレッジベースであり、実際の攻撃か
NIST がサイバーセキュリティ、エンタープライズリスク、ワークフォース管理を結びつけるクイックスタートガイドをリリース
国立標準技術研究所（NIST）は、サイバーセキュリティ、エンタープライズリスク、...
すべての記事を読み込みました