脆弱性の滞留は「責任の所在」の問題である
オピニオン大量の脆弱性に埋もれている企業の多くは、検出に問題を抱えているわけではありません。実際には、検出の問題という衣をまとった説明責任の問題なのです。それは支出の傾向に表れています。滞留案件が経営陣の耳に届くほど膨らむと、企業はまずスキャンの強化に投資しようとします。カバレッジの拡大、サイクルの高速化、より豊富な脅
タグ: セキュリティ指標
脅威ハンティングの成熟度──取締役会が本当に求める指標とは
eSecurity Planet の記事とその中で紹介する製品は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社に収益が発生する場合があります。 詳しくはこちら 脅威ハンティングの成熟度スコアは、チームが規律あるハンティング体制を築けているかどうかを示してくれます。
セキュリティ負債を一掃するためのビジネスケース――CISOのための実践的アプローチ
バグを見つけるのは簡単ですが、真の課題はそれを修正することです――セキュリティの一掃作業に予算をつけるよう取締役会を説得する方法をご紹介します。 セキュリティリーダーたちは可視化の面で大きく前進してきました。今日、多くの組織は
実効性あるサイバーレジリエンス指標の構築
このHelp Net Securityの動画では、NormCyberのCOOであるPete Bowersが、より適切な意思決定を支えるサイバーレジリエンス指標プログラムの構築方法について解説しています。Bowersは、リスク管理台帳、ツールスコア、年次テストといった一般的なレジリエンス測定手法を問い直し、その限界を指
メールセキュリティにはもっとシートベルトが必要だ：クリック率が誤った指標である理由
多くのセキュリティチームはいまだに、フィッシング対策をクリック率で測っています。...
重要なものを測定する：すべてのセキュリティリーダーが追跡すべき5つのベンチマーク
クラウドサービスがレジリエントで、十分に保護されているかを検証したいとお考えです...