Intel 471、組織のCTIプログラム成熟度を測る新アセスメントを発表
Intel 471は、サイバー脅威インテリジェンス能力成熟度モデル（CTI-CMM v1.3）に基づいた無料の簡易自己評価ツール「CTI成熟度パルスチェック（CTI Maturity Pulse Check）」を発表しました。 CTI成熟度パルスチェックは、組織が自社のCTIプログラムの現状を体系的に
タグ: セキュリティ戦略
本日開催：CISOフォーラム・ウェビナー 2026年中間レビュー
CISOフォーラム中間レビュー・ウェビナー｜2026年6月10日 午後1時（東部時間）– 登録はこちら 本日、東部時間午後1時よりSecurityWeekのCISOフォーラムが開催されます。年の折り返し地点に開かれるこのバーチャル・ラウンドテーブルに参加し、今年最も重要な課題を評価するとともに、
Infosecurity Europe：脅威インテリジェンスへの理解不足がビジネスリーダーに蔓延——調査が警告
脅威インテリジェンスとは何か、またそれが自社にどう役立つのかを理解できていないビジネスリーダーが多く、組織がサイバー脅威にさらされるリスクが高まっているとする新たな調査レポートが公開されました。 Infosecurity Europe 2026で発表されたこのレポートは、SiloBreakerとSANS Institu
すべてのCISOが対処すべき6つの重大なセキュリティギャップ
認識の問題からスキル不足、サイバー防御のスピードまで、セキュリティリーダーが優先課題として取り組むべき戦略・戦術上の主な欠点をまとめました。 CISOたちは、完全に安全な組織は存在しないと認識しながらも、自社のセキュリティ対策が十分な
シスコ、AI時代向けのリスク基準の脆弱性開示を改善
セキュリティチームは既に膨大な脆弱性リストと限られた修復時間に苦労しています。シスコは、AIが脆弱性発見を加速し、セキュリティチームが確認する必要がある発見の数を増やすことで、この圧力を増す可能性があると考えています。 同社は、リスク基準の開示アプローチをさらに推し進めており、積極的に悪用されている
破られた夢の通り：20年間のサイバー失敗
また別のデータ漏洩がニュースになった。この段階では、それが本当に問題になるのだろうか？ 私たちはデータ漏洩への慣れきった状態に達してしまった。敏感な個人情報の大規模な流出の発表は、もはや集団での肩をすくめる反応以上の何ももたらさず、おそらくパフォーマンスとしてのパスワード変更くらいであろう。厳しい現実は、ク
パッチ適用SLAは戦略ではなく最低基準であるべき理由
緑色のダッシュボードは安全を意味しません。それはあなたが「簡単な」ものには得意だが、「難しい」リスクがあなたのバックログで静かに古くなっているだけということを意味するだけです。 私は2つの別々の企業でCISOを務めており、個人的に複数のCI
OpenAIが新しい5本柱のサイバー防御戦略を発表
OpenAIは、AI駆動型のサイバー防御を民主化するための5つの柱からなるフレームワークを示す、包括的なサイバーセキュリティ行動計画を公表しました。 人工知能は戦場の両側からサイバーセキュリティを根本的に変えています。 防御者が脆弱性を識別し、修復を自動化し、より迅速に対応するのに役立つ同じ能力が、悪意のある行為者に
医療機関が横展開を防ぐ主要な方法の実装に苦しんでいる
医療機関と製造業の業界からのセキュリティリーダーに関する研究では、最新のマイクロセグメンテーションを展開したいという願いがほぼ普遍的である一方、回答者の90%以上が重要システムの80%未満を保護していると述べており、過去1年で横展開攻撃の被害を受けたことを認めた回答者はほぼ半数です。医療機関では、回答者の6
1年経過：ZoomのCISO、セキュリティとビジネスのバランスについて振り返る
このHelp Net Securityのインタビューで、ZoomのCISO Sandra McLeodは彼女の役職での最初の1年を振り返ります。彼女は反応的な問題解決からビジネス戦略へのシフト、および彼女の最初の数ヶ月間にエンジニア、取締役会、顧客から聞いたことについて語っています。 McLeodは、
すべての記事を読み込みました