OnspringのCISOが語る、GRC自動化システムの限界
Help Net Securityのインタビューにおいて、OnspringのCISOであるNichole Windholz氏が、GRC自動化システムおよび継続的コントロール監視の限界について語りました。色分けダッシュボードがいかに重要な文脈を覆い隠すか、ツールに供給されるデータをどのように検証するか、
タグ: 取締役会報告
実効性あるサイバーレジリエンス指標の構築
このHelp Net Securityの動画では、NormCyberのCOOであるPete Bowersが、より適切な意思決定を支えるサイバーレジリエンス指標プログラムの構築方法について解説しています。Bowersは、リスク管理台帳、ツールスコア、年次テストといった一般的なレジリエンス測定手法を問い直し、その限界を指
DiligentがサイバーリスクアセスメントとレポートをAIで自動化
Diligentは、組織がビジネスの文脈でサイバーセキュリティリスクを管理できるよう設計されたエージェント型ソリューション「Diligent Cyber Risk Management」を発表しました。 2026年夏に提供開始予定の同プラットフォームは、サイバーリスクアセスメントにかかる作業を数週間か