Bearer CLI:無償で使えるソース公開型のコードセキュリティスキャンツール(SAST)
Bearer CLIは、ソースコードをスキャンして脆弱性を検出し、扱う機密データに応じて優先順位を付ける、無償の静的アプリケーションセキュリティテスト(SAST)ツールです。SASTとは、コードを実行せずに読み取って解析する手法を指します。ライセンス上の制限はありますが(後述)、組織は自由に利用できま
タグ: 機密データ
データの可視化は仕事の半分にすぎない：DSPMがCISOのリスク低減を支援する仕組み
機密データの所在を特定し、分類する取り組みは、企業の間で着実に進んでいます。2025 Thales Data Threat Reportによると、回答者の87%が少なくともデータの半分を分類できています。 しかし、環境は依然として分断されています。約61%がデータの検出・監視・分類に5つ以上のツールを
シャドーAIとは：会社の機密を漏らしかねない「仕事の近道」
AIチャットボットやアシスタント、ブラウザーを使えば仕事は速く片付きます。しかし、雇用主に知らせずに使うと、機密データを危険にさらすおそれがあります。 仕事に追われているとき、長いメールのやり取りを無料のチャットボットに貼り付けて要約を頼んだとします。作業は1時間短縮でき、誰にも気づかれません。ところがそのメール
AIモデルがテック企業の機密データを流出、新たな「PixelLeak」スクリーンショット問題
AIコーディングエージェントがソフトウェア変更の記録を試みる過程で、機密性の高いスクリーンショットを公開研究者が数百の組織にまたがる、公開状態の画像を数千枚確認自律型の開発者ツールとシャドーAIの運用に潜むセキュリティリスクが浮き彫りに人工知能（AI）は、悪意を持っていなくても、邪悪でなくても、騙されやすくなくて
機密データを守る多層防御戦略の構築
今回のHelp Net Securityのビデオでは、BroadridgeのプロフェッショナルソフトウェアエンジニアであるVenkata Pavan Kumar Gummadi氏が、機密データを保護するための多層防御戦略の構築方法について解説しています。 同氏は、ディスクの暗号化やDLPの有効化といった単一の対策だけ
企業の機密データ、AIモデルへのアップロードが1年で倍増
従業員がAI・機械学習アプリケーションにアップロードした企業の機密データの量が過去1年間でほぼ倍増しており、データ侵害やサイバースパイのリスクが組織全体で高まっているとする新たな報告書が警告を発しています。 6月17日に公開されたZscalerの2026 AI Threat Reportによると、従業員が企業データをA
上院議員、疑惑のGitHubリポジトリ漏洩についてCISAに説明を要求
米国の最高サイバー機関は、AWSの認証情報や他の機密情報を露出させた公開GitHubリポジトリに関係していたとされる最近の事件について、議会からの質問に直面している。米国のマギー・ハッサン上院議員（民主党-NH）は、火曜日にサイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）の代行長官に書簡を送り、
未確認：パキスタン政府データベースダークウェブで流出の疑い
ハイバル・パフトゥンハー州政府ウェブサイトに関連していると思われるデータベースがダークウェブで共有され、機密内部データの流出の可能性が懸念されています。名前不明の脅威アクターに帰属するとされるこの流出は、ハイバル・パフトゥンハー州政府ドメインが関与していると言われています。 オンラインで流通している詳細によ
イランのハッカーグループHandalがイスラエル防衛企業の侵害を主張
国際サイバーセキュリティコミュニティは、イスラエル軍事インフラに関わる大規模なデータ侵害について警告を受けました。 イランの国家支援脅威アクターとして認識されているHandalaは、イスラエルの主要防衛請負業者であるPSK Wind Technologiesへの侵害に成功したと主張しています。 この事件は極秘軍事デー