クラウドインフラを蝕み続けるリスキーなアイデンティティ問題
クラウドと聞くと、何もかもがただ存在するだけの、洗練された未来的な白い部屋を想像するかもしれません。しかし実際にクラウドを扱ったことがある人なら誰でも知っているように、その実態はサービスと人間、そしてマシンが複雑に絡み合い、すべてが権限とアクセス制御によって統制されている世界です。クラウドアイデンティティは、ユーザーと
タグ: マシンアイデンティティ
Entrust、暗号インベントリデータをセキュリティ対策に活用する新機能を発表
Entrustは、暗号セキュリティプラットフォーム（Cryptographic Security Platform、CSP）向けに新機能を発表しました。組織が暗号部品表（Cryptographic Bill of Materials、CBOM）のデータを実際のアクションへとつなげられるよう支援する内容
AIの導入で企業セキュリティは限界に近づいている
CISOやCTOは、AI導入によって今後1年間で自社の攻撃対象領域が平均14%拡大すると見込んでいます。NetFoundryの「2026年 Secure AI Accessの現状」調査によると、ほぼすべての企業がAI導入状況を可視化できておらず、90%が従業員による正式な管理外での未承認AIツール利用
AIエージェント、ガバナンス体制の不備を残したまま財務ワークフローへのアクセス権を拡大
Pathlockのレポートによれば、AIエージェントが財務・人事・調達・サプライチェーンの各ワークフローで権限を持つようになっている一方、組織の53%はビジネスシステム全体でAIエージェントが何を行っているかを完全には検証できていないことが分かりました。
ThreatDownがセキュリティ可視化をAIツールとマシンアイデンティティに拡張
ThreatDownは、増加する未管理リスクから組織を守るため、AIおよびアイデンティティセキュリティ機能を同時に拡張したと発表しました。同社はAI可視化機能を新たに導入し、セキュリティチームやマネージドサービスプロバイダー(MSP)チームが自社環境で稼働しているAIツールの全容を把握できるようにしま
AIインフラに潜む「シークレット」問題:MCPセキュリティがまず求められる理由
TL;DR: AIエージェントが本番インフラと直接やり取りできるようになるにつれ、MCPサーバーは新たなセキュリティ境界として浮上しています。静的な認証情報や広範な権限に頼り続ける組織は、AIインフラを高価値の攻撃対象に変えてしまうリスクを抱えており、シークレット管理とマシンアイデンティティのガバナンスが不可欠になっ
Keyfactor、AIとポスト量子セキュリティ強化に向け10億ドル超の投資を獲得
Keyfactorは、人間・マシン・AIを暗号セキュリティでつなぐ支援を行う企業です。 同社はこのたび、10億ドルを超える戦略的成長投資を確保しました。 今回の大規模な資金投入は、企業が「アイデンティティの氾濫（identity sprawl）」とも呼ばれる問題への対応に苦慮している最中に行われました。この問題では、
AppViewX、AIエージェントおよびポスト量子環境へのマシンアイデンティティセキュリティを拡張
AppViewXは、エンタープライズ全体にわたるAIエージェントの検出・ガバナンス・保護・監視を実現する新製品「Agent Identity Security」をAppViewXプラットフォームに追加することを発表しました。 Agent Identity Securityは、10年以上にわたるマシンア
ゴースト人員のガバナンス
2026年、非人間アイデンティティがビジネス継続性の最大リスクとなる理由 あらゆる企業のセキュリティチームが、組織図には決して現れない人員問題と格闘しています。 ボット、サービスアカウント、APIキー、OAuthトークン、マシ
Offroadがステルスモードから登場——700万ドルを調達し、企業のアイデンティティリスクに挑む
攻撃者はもはやドアをノックしません。企業がもはや管理しきれなくなった「鍵」を悪用するのです。Offroadはその制御を取り戻すことを目指しています。 ニューヨークとテルアビブに拠点を置くOffroadは、Ibex InvestorsとSkywell Capitalが主導する700万ドルのシード資金を調達し、ステルスモ
すべての記事を読み込みました