企業が「既知だった脆弱性」で繰り返し侵害されている
スキャンツールの精度は着実に向上しています。組織は今、業界の歴史上どの時点よりも多くのシステムにわたって、より多くの脆弱性を発見できるようになりました。しかしセキュリティ企業Vicariusの調査は、その発見の後に生まれるギャップ、つまり修正の割り当て、承認、展開、確認という一連の作業に潜む問題を指摘
タグ: セキュリティ調査
「もはや組織がAIを導入すべきかどうかは問題ではない。問題は、すでに導入したAIを説明し、統治し、信頼できるかどうかだ」…
75%が過去6カ月間で4つ以上のAIツールを導入、35%は10以上を導入それにもかかわらず5社中4社がAI関連のセキュリティインシデントや脆弱性を経験ガバナンスと専用セキュリティ予算が解決策の一部になり得るDigiCertの新しい調査データによると、AIへの投資と導入が拡大を続けているにもかかわらず、組織の5社中
減少するオーストラリアのサイバー犯罪リスク、圧力は中小企業へシフト
オーストラリアでは、2025年に個人が直面したサイバー犯罪の件数が2024年と比べて減少し、被害を受けた場合の影響も比較的軽微だったことがわかりました。ただし例外があります。中小企業(SMB)の経営者や運営者については、法的問題や人員面での悪影響を経験するケースが増加しています。オーストラリア犯罪学研究所(AIC)は今
完全なインシデント対応とは実際どのようなものか
インシデント対応(IR)の取り組みが始まる時、最初の指標はスタート地点のように思えますが、実際には、それはほとんど全体像ではありません。 舞台裏では、攻撃者はインフラストラクチャのクラスターを構築し、バッチで登録し、複数のホスティング プロバイダーに配置し、冗長性を念頭に置いて構成します。アラートをトリガーしたキャ
2025年のダークウェブ検索エンジン ― ランキング、リスク、倫理的トレードオフ
ダークウェブの検索エンジンは、もはやオニオンサイトを閲覧するだけのものではありま...
Dark Reading Confidential: ダークウェブのガイドツアー
ベッキー・ブラッケン 皆さん、こんにちは。Dark Reading Confid...