侵害から数カ月でサイバーセキュリティへの関心は薄れていく
米国とカナダのIT・サイバーセキュリティ責任者700人を対象としたManageEngineの新しい調査によると、インシデントの発生後にサイバーセキュリティへの関心が高まっても、組織はやがて既存の優先事項や慣行に戻り、その関心は徐々に薄れていくことが分かりました。 (出典: ManageEngine)
タグ: 従業員教育
フィッシング研究が浮かび上がらせる、従来型セキュリティ意識テストの課題
メッセージは明快です。Pistachioの研究結果と分析を踏まえ、自社内で実施するフィッシング模擬テストを見直すべきだということです。 Pistachioは2019年、ノルウェーのオスロで創業された企業で、ロンドンとバレンシアにも拠点を構えています。自動化された人的リスク管理、従業員向けセキュリティ意識トレーニング、
企業は「フィッシング耐性」の測り方を間違えているかもしれない
フィッシングシミュレーションプログラムの評価を、従業員がシミュレーション攻撃メールをクリックした頻度だけで判断している企業は、サイバーレジリエンスを測るうえでより重要な指標を見落としている可能性があります。Pistachioの「Phishing Behaviour Report 2026」がこう指摘し
エージェントAIの最大の難関は「ビジネスの作り直し」かもしれない
企業はAIエージェントが仕事の進め方を変え、生産性と成長を後押ししながら、従業員がより付加価値の高い業務に集中できるようにしてくれると期待しています。しかし、Deloitteの最新調査によると、こうした恩恵を実現するために必要なプロセスやワークフローを備えている企業はほとんどないのが実情です。 AIエ
結局のところ、C経営層はシャドーAIを愛している
シニア意思決定者が最も多く承認されていないAIツールを使用しており、シャドーAIに関連するセキュリティとプライバシーのリスクを認識していても、引き続き使用しているとのことです。TrustedTechの職場のシャドーAIレポートによると、意思決定者の65%がシャドーAIを使用しており、これは意思決定者レ
従業員の生産性を落とさずにシャドウAIツールを管理する5つのステップ
従業員がAI執筆アシスタントをインストールしたり、IDEにコーディングコパイロットを接続したり、新しいブラウザツールで会議を要約し始めたりする時、それは生産的な従業員が当然すべきことを行っています。つまり、仕事をより速く行う方法を見つけることです。 今日、ほとんどの組織では従業員が毎日3～5つのAIツールを実行して
ディープフェイク音声攻撃が防御を上回る：セキュリティリーダーが知るべきこと
著者：Brian Long、CEO兼共同設立者、Adaptive Security 2025年3月、シンガポールの多国籍企業の財務責任者が、シニアリーダーシップチームとの日常的なZoomコールに参加していた。CFOがいた。他の幹部がスクリーン上に表示されていた。誰もが正しく見えた。誰もが正しく聞こえた。 彼女は誰も
CISOのためのシャドウAI対応ガイド
リスク評価からAIガバナンスの再構築まで、CISOがシャドウAIのリスクに直面し...
米国の労働者はフィッシングメールの検出が得意だと思っているが、現実は異なる
ダークトレイス調査は米国労働者がフィッシング検出に過剰な自信を持っていることを示...
ビジネスメール詐欺を防ぐ方法
ビジネスメール詐欺（BEC）はマルウェアではなくソーシャルエンジニアリングを使用...
すべての記事を読み込みました