多くの医療機器がポスト量子暗号への移行に対応できず
医療機器の分析により、ポスト量子暗号（PQC）への移行に対応できる機器はごく一部にとどまり、医療機関が将来、量子コンピューターを使った攻撃を受けるリスクが高いことがわかりました。この分析は、サイバーセキュリティ企業のForescoutが、50を超える医療提供組織で使われている250万台以上の医療IoT（Io
タグ: 資産管理
脆弱性の滞留は「責任の所在」の問題である
オピニオン大量の脆弱性に埋もれている企業の多くは、検出に問題を抱えているわけではありません。実際には、検出の問題という衣をまとった説明責任の問題なのです。それは支出の傾向に表れています。滞留案件が経営陣の耳に届くほど膨らむと、企業はまずスキャンの強化に投資しようとします。カバレッジの拡大、サイクルの高速化、より豊富な脅
Wazuhでシャドーイットの可視化ギャップを解消する
シャドーITとは、IT部門やセキュリティチームの把握・承認を経ずに稼働しているハードウェア、ソフトウェア、サービスを指します。従業員が独自にインストールした未承認アプリケーション、過剰な権限を持つブラウザ拡張機能、一度プロビジョニングされたきり監視プラットフォームに登録されないままのエンドポイントなどが含まれます。こ
次世代セキュリティを実現する、揺るぎない基礎力
新しいツールには誰もが心を惹かれるものですが、セキュリティ予算を最大限に活かすには、基礎的な能力の強化こそが最も効果的です。ここでは、確かな成果を上げたいセキュリティリーダーに向けて、5つのヒントを紹介します。 リスク管理
Nozomi Compass、産業チームのOT資産と脆弱性管理を支援
Nozomi Networksは、産業用資産、脆弱性、エクスポージャーの管理を組織が行えるよう支援するOT資産・サービス管理プラットフォーム「Nozomi Compass」を発表しました。このプラットフォームは資産データ、修復ワークフロー、運用プロセスを一元化し、OT要件を考慮していない可能性のあるス
Forescout、隠れたサイバーリスクを可視化する「Rapid Insight Assessment」を発表
Forescoutは、人工知能の進化によって脆弱性の発見が加速する中、組織が隠れた資産、ネットワークの死角、セキュリティ上の露出を発見できるよう支援する新サービス「Rapid Insight Assessment」を開始しました。 この新しいアセスメントは、外部分析とパッシブなネットワーク監視を組み合
脆弱性急増でCISOに求められる脆弱性管理の再考
AI支援による脆弱性発見の急増は、パッチ管理の実務にさらなる負荷をもたらしつつあり、「ジャストインタイム」パッチ適用をはじめとするリスクベースのリアルタイム防御戦略の必要性を高めています。 セキュリティ専門家たちは、脆弱性
Infosecurity Europe：量子は待ってくれない——今すぐ調達プロセスにセキュリティ懸念を組み込む時
著名なセキュリティ専門家が、より積極的な資産管理、調達、そして暗号アジリティへの取り組みを通じて、ポスト量子暗号（PQC）への移行計画を早急に加速させるべきだと訴えました。 6月3日にInfosecurity Europeで講演したForescoutのセキュリティインテリジェンス担当VP、Rik Ferguson氏は、
会社のCEOがファイル共有をわいせつ画像で溢れさせ、削除後に助けを求めた
セキュリティ また、行方不明だった学校のiPadが、コーチの子供たちがYouTubeに動画をアップロードしたことで発見された
AxoniusがアセットクラウドをAI、露出管理、アセット信頼基準で更新
Axoniusは、Axonius Exposuresでの人工知能搭載の修復機能を含めてアセットクラウドを拡張し、Axonius Cyber-Physical Assetsを通じてIoTおよびOT環境へのサポートを追加し、Axonius Verified Assetsで新しいデータ信頼基準を導入しました。 「セキュリテ
すべての記事を読み込みました