シャドーAIインシデント対応、始まった時にはログが消えていることも
今回のHelp Net Security誌のインタビューでは、LevelBlueでComplex Matters担当VPを務めるBrandy Wityak氏に、シャドーAIインシデント発生後の数時間で何が起きるのかを聞きました。 同氏は、ログがいかに素早く上書きされてしまうか、AIプラットフォームへの
タグ: 規制コンプライアンス
AIではサイバーセキュリティの人材難は解決できない
AIや新たな規制要件が採用方針を変えるなか、各組織はワークフォースフレームワークを通じてサイバーセキュリティ職の再定義を進め、検証済みスキルをより重視するようになっています。SANSの「2026 Cybersecurity Workforce Survey」によると、新設された職種の専門人材に対する需
金融業界の労働力向け多要素認証、フィッシング耐性を備えるのはわずか28%
Secret Double Octoposの新たなレポートによると、金融機関では多くの労働力向け認証フローに依然としてパスワードが組み込まれており、フィッシングや認証情報窃取が主要なアイデンティティセキュリティリスクとなっています。 フィッシング耐性を備えたMFAの全面導入を妨げる主な課題（出典：S
米国企業、サイバーリスクをより大きな戦略的焦点に組み込む
ダイブブリーフ AIとクラウドの急速な導入により、企業のビジネスレジリエンスと財務的影響への大きなシフトが進んでいます。 ダイブブリーフ 米国企業は、AI導入とビジネスレジリエンスがビジネスの優先事項に大きな変化をもたらしている中、サイバーリスクの問題を企業全体のリスク戦略に統合しつつ
SECとNIS2、DORAのインシデント開示タイムラインを圧力下で乗り切る方法
このHelp Net Securityの動画では、KiteworksのグローバルフィールドCTOを務めるRick Goud氏が、セキュリティインシデント発生時におけるSEC、NIS2、DORAの開示タイムラインへの対応方法について解説しています。 Goud氏は午前3時47分にかかってきた電話から話を始めます。顧客デー
IDnow、規制対象企業がKYCから継続的な信頼へ移行するための「Trust Platform」を発表
IDnowは、規制対象組織がカスタマーライフサイクル全体を通じて本人確認、不正防止、バイオメトリクス認証、および適格デジタルトラストサービスを統合的に管理できる「IDnow Trust Platform」の提供開始を発表しました。 「本人確認業界は、オンボーディングがデジタル化されて以来、最大の変革
345日間の未検証リスクが銀行にもたらすもの
American Bankerの報道によると、4月に発生した単一のVPN脆弱性が原因で、Marquis Softwareのインフラを使用する70以上の金融機関でデータ侵害が発生しました。パッチはすでに存在していました。被害を受けた機関の多くも、最近のペネトレーションテストの記録を保有していたはずです。それでも、被害
GDPRは規制措置の基調を打ち立てた――そしてAI制裁金への反発も来る
制裁金の支払い率はわずか60%に留まり、AI法も地平線上に見えてきた今、EUの画期的なデータ保護法はサイバーセキュリティの水準を引き上げる一方、規制が法廷で抱える弱点も露わにした。 大手テクノロジー企業はヨーロッパのデータ保護
Ketch、エンタープライズプライバシープログラムにマルチエージェントAIオーケストレーションを導入
Ketchは、エンタープライズプライバシープログラム向けのマルチエージェントオーケストレーションレイヤー「Ketch Agent Network」により、エージェント型プライバシーのビジョンを発表しました。このプラットフォームは、統合されたAI駆動システム内で、法的義務・社内ポリシー・業務上の現実を横
Virtruがデータレベルの保護を中心にファイルコラボレーションを推進
Virtruは、Virtru Collaborateという新しいサービスを発表しました。このサービスはそのトレードオフを解消するもので、FedRAMP認可のスペースで、機密ファイルはTrusted Data Format (TDF)で暗号化・保護され、チームが組織境界を超えて協力する際に、その保護がデ
すべての記事を読み込みました