CISOの役割は2029年、どのような姿になるのか
組織がますます厳しさを増すサイバー空間でイノベーションの加速を目指す中、セキュリティ幹部が担う職務にはより大きなリスク責任と、ビジネスを押し上げる機会が組み込まれていくと予想されます。 Wolfgang Goerlich氏
タグ: セキュリティ戦略
AIの導入とビジネス加速化がテクノロジーリスク管理への期待値を変えている
AIは新しいタイプのリスクをもたらすと同時に、大半のテクノロジー・企業リスク機能では対応しきれないほどのスピードでビジネスプロセスを加速させています。ここでは、イノベーションを妨げることなく業務を守るための新しい発想法を紹介します。 AIが顧客体験や社内ワークフロー、さらにはサプライチェ
Intel 471、組織のCTIプログラム成熟度を測る新アセスメントを発表
Intel 471は、サイバー脅威インテリジェンス能力成熟度モデル（CTI-CMM v1.3）に基づいた無料の簡易自己評価ツール「CTI成熟度パルスチェック（CTI Maturity Pulse Check）」を発表しました。 CTI成熟度パルスチェックは、組織が自社のCTIプログラムの現状を体系的に
本日開催：CISOフォーラム・ウェビナー 2026年中間レビュー
CISOフォーラム中間レビュー・ウェビナー｜2026年6月10日 午後1時（東部時間）– 登録はこちら 本日、東部時間午後1時よりSecurityWeekのCISOフォーラムが開催されます。年の折り返し地点に開かれるこのバーチャル・ラウンドテーブルに参加し、今年最も重要な課題を評価するとともに、
Infosecurity Europe：脅威インテリジェンスへの理解不足がビジネスリーダーに蔓延——調査が警告
脅威インテリジェンスとは何か、またそれが自社にどう役立つのかを理解できていないビジネスリーダーが多く、組織がサイバー脅威にさらされるリスクが高まっているとする新たな調査レポートが公開されました。 Infosecurity Europe 2026で発表されたこのレポートは、SiloBreakerとSANS Institu
すべてのCISOが対処すべき6つの重大なセキュリティギャップ
認識の問題からスキル不足、サイバー防御のスピードまで、セキュリティリーダーが優先課題として取り組むべき戦略・戦術上の主な欠点をまとめました。 CISOたちは、完全に安全な組織は存在しないと認識しながらも、自社のセキュリティ対策が十分な
シスコ、AI時代向けのリスク基準の脆弱性開示を改善
セキュリティチームは既に膨大な脆弱性リストと限られた修復時間に苦労しています。シスコは、AIが脆弱性発見を加速し、セキュリティチームが確認する必要がある発見の数を増やすことで、この圧力を増す可能性があると考えています。 同社は、リスク基準の開示アプローチをさらに推し進めており、積極的に悪用されている
破られた夢の通り：20年間のサイバー失敗
また別のデータ漏洩がニュースになった。この段階では、それが本当に問題になるのだろうか？ 私たちはデータ漏洩への慣れきった状態に達してしまった。敏感な個人情報の大規模な流出の発表は、もはや集団での肩をすくめる反応以上の何ももたらさず、おそらくパフォーマンスとしてのパスワード変更くらいであろう。厳しい現実は、ク
パッチ適用SLAは戦略ではなく最低基準であるべき理由
緑色のダッシュボードは安全を意味しません。それはあなたが「簡単な」ものには得意だが、「難しい」リスクがあなたのバックログで静かに古くなっているだけということを意味するだけです。 私は2つの別々の企業でCISOを務めており、個人的に複数のCI
OpenAIが新しい5本柱のサイバー防御戦略を発表
OpenAIは、AI駆動型のサイバー防御を民主化するための5つの柱からなるフレームワークを示す、包括的なサイバーセキュリティ行動計画を公表しました。 人工知能は戦場の両側からサイバーセキュリティを根本的に変えています。 防御者が脆弱性を識別し、修復を自動化し、より迅速に対応するのに役立つ同じ能力が、悪意のある行為者に
すべての記事を読み込みました