EYの調査、自律型AI導入が監視体制を上回るペースで進行していると判明
プレスリリース回答者の約半数(47%)が、自社が緊急展開の際にAIガバナンスプロセスを適用しなかったことがあると回答しています。正式なAIガバナンス方針を導入している企業は98%に上るにもかかわらず、こうした実態があることが分かりました。エージェント型AIの導入は新たなガバナンス上の課題を生んでいます。エージェント型A
タグ: 監査
監査責任者の多くは、AIの価値をまだ説明できない
監査担当者は日々の業務でAIを活用していますが、その使い方の大部分は各部門が本人任せにしているのが実情です。Gartnerによると、監査責任者・監査担当者の93%が何らかの形でAIを利用していると回答した一方、正式なユースケースを導入し、監査業務で日常的に運用していると答えたのは15%にとどまりました
Signalの新セキュリティ機能、暗号化チャットの改ざんの有無を確認
Signalは、暗号化されたチャットが第三者によって密かに改ざんされていないかを確認する新しい手段として、「自動キー検証」と呼ばれる機能を導入しました。 「Signalは常にエンドツーエンドで暗号化されていますが、自動キー検証は、あなたとエンドツーエンド暗号化セッションのもう一方の『端』との間に予期し
Drataがエンタープライズ向けAIエージェントの可視化・制御・監査機能を提供
Drataは、AIエージェントのリスク管理と監視要件に特化した新たなセキュリティカテゴリ「AI Agent Governance」を発表しました。これにより、自律型AIシステムのエンタープライズ導入を支援するトラストプラットフォームの機能をさらに拡張しています。 McKinseyの調査によれば、AI
GitLab 19.0が追加：AIワークフロー、シークレット管理、セルフホストモデルサポート
GitLabはGitLab 19.0をリリースしました。拡張されたシークレット管理、エージェント型マージリクエストワークフロー、改善されたCIパイプライン可視性、セルフホスト型オープンソースモデルのサポート、およびサプライチェーン可視性の強化を備えています。 これまで以上に多くのコードを提供しているエンジニア組織は
現在利用可能なサイバーセキュリティ職: 2026年5月19日
CISO DataFence | イスラエル | ハイブリッド – 職務詳細を表示 CISOとして、セキュリティロードマップ、コンプライアンス計画、リスク登録、ポリシー、およびコントロール実装計画を策定しながら、監査および規制コンプライアンス活動をリードします。クライアントプロジェクトを計画から納品
ゼロトラスト2年目：誰も予想していなかったこと
このHelp Net Securityのビデオで、OleriaのCEOであるジム・アルコーヴが、ゼロトラストプログラムが1～2年後に典型的にどこに位置するかについて説明しています。ほとんどの組織がエンドポイント・セキュリティとネットワーク・セグメンテーションで進展を遂げていますが、アイデンティティは依然として厄介な
Asqav: AIエージェントガバナンス向けオープンソースSDK
AIエージェントは自律的に重要なタスクを実行しており、しばしば複数のシステムにまたがり、何をしたのか、なぜしたのかについての記録がほとんどありません。MITライセンスの下でリリースされたPython SDKであるAsqavは、各エージェントアクションに暗号署名を付与し、エントリをハッシュチェーンにリン
Secureframe、自動化ガバナンス向けにComplywith User Access Reviewsを拡張
Secureframeは、Secureframe Comply内での新機能であるUser Access Reviewsの導入を発表しました。アクセスレビューは、適切なユーザーが適切なアクセス権限を持っていることを検証するための主要なメカニズムですが、このプロセスは歴史的に手作業で断片的であり、監査が
CISOがAIの幻覚に対抗する9つの方法
AI基盤のコンプライアンス評価ツールは完全に独立した評価の準備ができていない可能性があります。CISOがこれらのツールを使用している場合、精度を確保し、リスクと罰金を回避するためのベストプラクティスをいくつか紹介します。 AI幻覚は