次の250年に向けた、ソフトウェアセキュリティの10の実践
今年のサイバーセキュリティ意識向上月間のテーマは「Securing the Next 250（次の250年を守る）」です。脆弱性だけにとどまらず、デジタルシステムを何世代にもわたって強靭に保つために何が必要かを考えるよう、私たちに促しています。オピニオン1998年、私は L0pht の仲間たちとともに米議会で証言し、安
タグ: 脅威モデリング
今週の注目セキュリティ新製品:2026年10月23日
今週発表された製品の中から、特に注目すべきものを紹介します。AppGate、IDENTOS、Sweet Security、ThreatModelerの各社がリリースを発表しました。 Sweet Security、脆弱なクラウドワークロードをワンクリックで保護する機能を追加 Sweet Securit
プライバシー保護AIは心臓データを守れるが、問題はそのコスト
かつて心臓モニターといえば、病院のベッドの傍らに置かれた箱でした。電極がケーブルにつながり、ケーブルが画面につながり、看護師がその画面を見守る。脅威モデルは付箋1枚に収まるほど単純でした。 しかし、心臓ケアの現場はもうそうではありません。パッチやスマートウォッチが心電図（ECG）を記録し、スマートフォ
ThreatModeler、NexusAIを発表 アーキテクチャの変更を追跡し、セキュリティ更新を提案
ThreatModelerは、ThreatModeler Nexusプラットフォーム上で動作する、AI搭載の新しい脅威モデリングパートナー「NexusAI」の提供開始を発表しました。NexusAIは、脅威モデルの作成・分析・維持にかかる作業の自動化範囲を広げます。これにより、企業のセキュリティチームは
求人情報:今すぐ応募できるサイバーセキュリティの仕事(2026年10月6日)
アソシエートIAMエンジニア ニューヨーク市技術革新局(New York City Office of Technology & Innovation) | 米国 | 出社勤務 – 求人詳細を見る アソシエートIAMエンジニアとして、Microsoft Entra IDおよび関連プラットフォ
組織が無視できない、AIエージェントの4つのセキュリティリスク
AIエージェントは、実験段階から日常の業務運用へと急速に浸透しつつあります。ユーザーの質問を待って応答する従来の生成AIツールとは異なり、エージェントは自ら行動を起こすことができます。システムへのアクセス、情報処理、アプリケーションとの連携、そしてさまざまな自律性のレベルでタスクを完了させることが可能
AWSがAI脆弱性検出の実力を検証、誤検知の多さが浮き彫りに
AWSの「Deception Benchmark(欺瞞ベンチマーク)」は、AIモデルが本物のセキュリティ脆弱性と、危険に見えるものの実際には安全なコードとをどれだけ正確に見分けられるかを測定するものです。AWSはこのベンチマークを一般公開し、研究者がサンプルの生成や精緻化にかかるコストを重複して負担す
AIがSalesforceセキュリティに求めるガバナンス対象を変えつつある
これまでのセキュリティ・ガバナンス対策は、主にID、権限、アクセス、構成、コントロールに焦点を当ててきました。WithSecureの論文『Navigating Trust in the Modern Salesforce Ecosystem』によれば、Salesforce環境ではこれに加えて、組織がど
NCSCがエージェント型AIシステムに対しより強固な制御を要請
英国の国家サイバーセキュリティセンター(NCSC)は、自律型AIエージェントを導入する組織に対し、意図しない行動や悪意ある活動の影響を抑えるため、サンドボックス化、人間による監督、そして厳格に制御されたアクセス権限の導入を求めました。 同機関は、AIモデルが許可されていない、あるいは意図しない活動を実行する事例
CISOはAIの脅威モデリングに苦戦している。15分間のセッションは助けになるか？
AIによって脅威モデリングはますます複雑になっており、CISOはセキュリティの基本を見失うことなく新たなリスクを特定できる、より迅速で実践的な手法を必要としています。 数週間前の慌ただしい一日、脅威モデリングの専門家であ
すべての記事を読み込みました