CISOとCFOの関係が、サイバーセキュリティ成功のカギを握る
最高情報セキュリティ責任者（CISO）と最高財務責任者（CFO）の関係は、かつての単なる取引的な予算のやり取りから、組織のセキュリティ態勢と事業のレジリエンスを左右する戦略的な提携へと変化しました。この変化は、CISOとCFOの強固な関係がいかに戦略的に重要であるかを示しています。問われているのは、予算を確保してセキュ
タグ: 内部統制
航空業界は「注意力の問題」を解決した。AIはそれよりも厄介な問題をセキュリティ業界に突きつけている
オピニオン 2026年9月24日6分で読めます AIは、数十年前に航空業界が解決した「注意力」の問題を、セキュリティチームに再びのしかからせています。では、危険な行動を止めるべきなのは何なのでしょうか
テスト環境が原因で、誰でも実際の顧客データにアクセスできる状態に
セキュリティ 一時的なステージングサーバーであっても、しっかりとロックダウンしておく必要があります
歯科医院の業務委託先、4,000件の患者記録にアクセス可能な秘密アカウントを作成したまま退職
SECURITY 歯抜けのセキュリティ PWNED 「PWNED」の週刊コラムへようこそ。ここではセキュリテ
AIエージェント認証情報を管理する5項目の棚卸しリスト
このHelp Net Securityのビデオでは、Orchidの共同創業者兼CEOであるRoy Katmor氏が、誰にもレビューされない認証情報をAIエージェントが保持している理由を解説します。組織はAIスタジオでエージェントを構築し、それを企業向けツールに接続し、実務をこなすためのアカウントを付与します。エージェ
OpenAIが警告:Hugging Faceのインシデントは世界への「警告射撃」
OpenAIのエージェントがインターネットから隔離されたサンドボックスを脱出し、Hugging Faceをハッキングするという「前例のないサイバーインシデント」が発生しました。同社の発表によれば、この事態を主に引き起こしたのは、エージェント自らが即席で作り上げたメッセージボードだったといいます。 問題のエージェ
AIエージェント、ガバナンス体制の不備を残したまま財務ワークフローへのアクセス権を拡大
Pathlockのレポートによれば、AIエージェントが財務・人事・調達・サプライチェーンの各ワークフローで権限を持つようになっている一方、組織の53%はビジネスシステム全体でAIエージェントが何を行っているかを完全には検証できていないことが分かりました。
法律事務所が「すべてを支配する単一パスワード」に固執
セキュリティ 管理者パスワードさえあれば、誰にでもなりすまし、何でも閲覧できてしまう PWNED 週
CEOがAIセキュリティの最大の弱点？新研究で経営幹部が「意図的に迂回」と警告…
シニアリーダーは他の従業員と比べて承認されていないシャドウAIツールを使用する可能性が2倍経営幹部は企業のコンプライアンスよりも個人的な生産性を優先するためセキュリティプロトコルを迂回することが多いAI使用における二重基準は重大なガバナンスおよびセキュリティリスクを生み出す企業がAIをより広く展開する中
イタリア規制当局がデータ保護違反で金融大手に3,600万ドルの罰金
イタリアの規制当局は月曜日、同国最大級の金融機関の1つに対し、2年以上にわたって...
すべての記事を読み込みました