ランサムウェア交渉人が「向こう側」の人間だったら
オピニオンエドワード・ドゥブロフスキー氏は10月8日、フィラデルフィアで開かれたCyber Risk Summitの会場に足を踏み入れました。スポンサー用バナーには、同氏の名前が掲げられていました。同氏が以前在籍していたCypferは、このイベントで最大のスポンサーです。ランサムウェア交渉に関する書籍も共著で執筆してい
タグ: ベンダー管理
オープンソース／オープンウェイトのAIモデルで「サイバーのサイコロ」を振る
コスト圧力から、組織が検証の甘いモデルに傾くなか、コードが増えるほどリスクへの露出も増えます。 従来のサイバーセキュリティ上のリスクであれば、決定論的なツールでペネトレーションテストを実施できます。ソフトウェアがどう反応するかも
無料ウェビナー: AIはあなたの診療所を危険にさらしていないか?
AIツールはすでにあなたの診療所内に存在しています。問題は、あなたがそのことを把握しているか、そしてそれらがHIPAAに準拠しているかどうかです。 ほとんどの診療所は、EHR機能やメモ作成アシスタント、チャットボットツールなど、何らかの形ですでにAIを利用しています。 Abyde社の
法律の専門知識がなくても実現できるHIPAA対応
医療機関がHIPAA要件を満たすために法律の専門知識は必要ありません。コンプライアンスは法律の条文を解釈する能力ではなく、定められたプロセスを正しく実行できるかどうかにかかっているからです。規則そのものは法律用語で書かれていますが、そこから生じる義務――リスク分析、ポリシー策定、研修の実施、ベンダーとの契約
惰性で乗り切る第三者リスク管理はもう限界、運用の仕組み化を急げ
オピニオン 2026年8月3日8分で読めます セキュリティの関与が購買プロセスの終盤にずれ込むと、誰もが割を食うことになります。 サイバーセキュリティの世界で
チェックボックス評価はリスク測定に適していない
出典：Andriy Popov via Alamy Stock Photo急速に進化する脅威の状況と、高度に適応可能でますます高度な脅威行為者が存在する環境では、組織のセキュリティ態勢を年に1回だけ監査するチェックボックス準拠評価は場違いです。そのため、セキュリティ専門家および業界専門家は、より継続的なアプローチを採用
「カバー対象リスト」の猶予：FCC通知DA-26-351が国家ネットワークセキュリティをいかに変革しているか
連邦通信委員会(FCC)は、重要インフラネットワーク内の基盤的信頼のパラダイムに深刻な影響を与える指令を発行しました。規制当局は特定のルーティングアーキテクチャおよび無人航空システム(UAS)の条件付き承認を発表し、同時にこれらの技術をFCCカバー対象リストの厳格な禁止から除外しました。カバー対象リストは、米国当局に
EUがクラウドの主権性強化を推し進め、4つのプロバイダーに1億8000万ユーロを授与
欧州委員会は、6年間で最大1億8000万ユーロの価値があるクラウドサービス入札を授与することにより、EUのデジタル主権を強化するための取り組みを加速させています。このイニシアティブにより、EUの機関と関連機関は、ヨーロッパを拠点とするプロバイダーのグループによって提供される主権あるクラウドサービスにア
HSCC、医療機関向けサードパーティAIリスク管理ガイダンスを発行
医療セクターコーディネーション委員会（HSCC）サイバーセキュリティワーキンググループは、サードパーティAIおよびAI関連サプライチェーンリスク管理に関するガイダンス文書を医療機関向けに発行しました。医療機関は、電子健康記録に埋め込まれた自然言語処理エンジンやAI搭載の遠隔監視デバイスなど、A
CIOが麝牛から学べること
「麝牛アプローチ」は、セキュリティ意思決定者がサードパーティ・リスク管理を大幅に前進させることができます。 Wirestock Creators – shutterstock.com サードパーティ・リスク管理 は、CIO
すべての記事を読み込みました