デンマークCPR情報漏えい、サプライチェーンリスクの課題を浮き彫りに
880万人のデンマーク国民の個人情報が流出した大規模な情報漏えいは、拡大したサプライチェーンがもたらすサイバーリスクを改めて示すものだと、専門家は指摘しています。 被害を受けたのは、デンマーク政府の「中央個人登録簿（CPR）」です。このデータベースには、氏名、住所、生年月日、婚姻状況、家族の詳細、10桁のCPR
タグ: 継続的監視
ウェブサイトのトラッキングに潜むプライバシーリスク：自社サイトが何を共有しているか把握していますか？
ウェブサイトのトラッキングに伴うプライバシーリスクは、医療機関のデジタル資産のあちこちに潜んだまま、患者や規制当局、原告に発見されるまで気づかれないことがあります。 ある広告キャンペーンのために設置したピクセル、プラグイン経由で導入されたスクリプト、外部代理店が追加した分析ツールなどは、誰が承認したのか忘れられた後も
医療機関のWebサイトは何を外部に共有しているのか、把握できていますか
Webサイトのトラッキングに伴うプライバシーリスクは、患者や規制当局、原告に発見されるまで、医療システムのデジタル資産のあちこちに潜んだままになることがあります。 ある広告キャンペーンのために設置したピクセル、プラグインを通じて導入されたスクリプト、外部代理店が追加した分析ツールなどは、誰が承認したかを忘れられた後も
CISOはアプリケーションを信頼できるか？TrustCloudがアンケートに代わるソリューションを提案
本番アプリケーションの信頼性評価がいまだに手動のアンケートに頼っているなら、自動化に踏み切る時が来ているかもしれません。 多くのCISOにとって、エンタープライズの本番アプリケーションに対する信頼性の分析は、いまだに手作業です。アプリを管理するチームへのアンケート送付、回収の督促、集計、そして内容の分析——こうした一
完璧なコンプライアンス証拠でも、機能不全のコントロールを隠せる
Help Net Securityのインタビューに応じたSecureframeのサイバーセキュリティ・コンプライアンス責任者Marc Rubbinaccio氏が、CMMCおよびFedRAMP 20xへの準備において組織が陥りがちな間違いを解説します。110件の要件はチェックしても、その背後にある320
AI活用時代に不可欠なデータセキュリティのベストプラクティス4選
生成AIの革命は、いまや本格的な普及段階を迎えています。生成AIはナレッジワーカーのデータ分析を支援し、これまで埋もれていたトレンドやパターンを明らかにし、新たなアイデアの検証やコンテンツ作成にも活躍しています。アナリストの試算によれば、こうした生産性向上の効果により、年間2兆6,000億〜4兆4,000億ドルが世界
サードパーティリスク管理の進化が必要
eSecurity Planetのコンテンツと製品推奨事項は編集上独立しています。パートナーのリンクをクリックすると、当社が収益を得る場合があります。詳細を知るベンダー、テクノロジー、および規制要件が継続的に進化する環境では、従来のポイントインタイムのベンダーリスク評価の維持がますます難しくなっています。 最近eSe
チェックボックス評価はリスク測定に適していない
出典：Andriy Popov via Alamy Stock Photo急速に進化する脅威の状況と、高度に適応可能でますます高度な脅威行為者が存在する環境では、組織のセキュリティ態勢を年に1回だけ監査するチェックボックス準拠評価は場違いです。そのため、セキュリティ専門家および業界専門家は、より継続的なアプローチを採用
医療におけるAI活用には継続的な監督が必要な理由
医療における人工知能の利用は、それを取り巻くガバナンスと信頼の枠組みがあって初め...