AIを解き放つ前に、ソフトウェア開発における「アイデンティティの隙間」を埋めよ
2000年代初頭、Renee Guttmann氏がニューヨーク市で初めてOpen Worldwide Application Security Project（OWASP）の会合を開いたとき、業界の関係者や参加者の間には懐疑的な空気が漂っていました。そもそも、Webアプリケーションの脆弱性をスキャンして何になるのか、と
タグ: 非人間アイデンティティ
セキュリティ担当者の43%が今もパスワードを使用、新たな調査で判明
サイバーセキュリティの専門家はパスワード認証のリスクを理解しています。しかし、その知識が職場のシステムへのアクセス方法を変えているとは限りません。レポート「2026 Global State of Authentication」によると、セキュリティ専門家の87%がパスキーを知っているにもかかわらず、43%は業
SailPoint、AIエージェントの検出、一時的アクセス、コンプライアンス自動化の新機能を発表
SailPointは、同社のアイデンティティセキュリティ・ソリューションを構成する専用設計の2製品、SailPoint Agentic Fabric（SAF）とSailPoint Human Fabric（SHF）について、大幅な新機能を発表しました。両製品はSailPoint Atlas上に構築され
Oktaがアイデンティティを軸にAIエージェント制御に賭けるが、それだけで十分か
アイデンティティプロバイダーのOktaは、企業向けエージェントのセキュリティ確保に巨額の投資を行っています。しかし、認証済みのエージェントであっても被害をもたらし得るため、競争が激化するエージェント型AIセキュリティ分野では依然として議論の余地が残されています。
公開GitHubファイルにMCP認証情報がハードコードされたまま放置
AIコーディングツールが使用するAPIキーやアクセストークンなどの認証情報が、GitHub上に公開されているMCP設定ファイル内にハードコードされた状態で見つかったことが、Hush SecurityによるレポートThe State of MCP Configuration: The Identity
2026年版CIEMツール12選比較:機能と料金
結論: CIEMの料金体系は「アイデンティティ単位」または「クラウドリソース単位」が基本ですが、実際に価格を左右するのは非人間アイデンティティ(NHI)の数です。マシンは人間の数を大きく上回るため、これが見積もりを急激に膨らませる要因になります。 Tenable(Ermetic)とWizはプラットフォーム型CIEMを
セキュリティチーム、AIエージェントへの対応で後手に
Dive Brief 非人間アイデンティティが既存システムの追跡能力を超えて増加していると、ある報告書が警鐘を鳴らしています。 Dive Brief: AIエージェントは、既存のセキュリティシステムがそれらを管理する能力を上回るペースで拡大しています。IDCとGuidePoint Secu
製品紹介:GitGuardian Honeytokenが認証情報窃取をリアルタイムで検知
開発者のマシン上での認証情報窃取は、対象範囲を大きく広げています。従来のインフォスティーラーは、ブラウザの認証情報ストアやいくつかのクラウド認証情報パスなど、既知の標的の短いリストをもとに動作していました。 現在活動しているマルウェアファミリーは、はるかに広い網を仕掛けています。例えばShai-Hul
NCSC、「シャドーAI」が英国企業に新たなセキュリティの盲点を生んでいると警告
英国の国家サイバーセキュリティセンター（NCSC）は、従業員が企業の承認を得ていないAIツールを使い続けていることを受け、「シャドーAI」がもたらすセキュリティリスクについて各組織に警告しました。 今週公開されたガイダンスの中でNCSCは、シャドーAIを「組織が承認したシステムやプロセスの外で使用され
非人間アイデンティティ、企業侵入の新たな最大の入口に
AIエージェントを含む非人間アイデンティティ(NHI)の侵害は、フィッシングと比べて企業への主要な侵入経路となる可能性がほぼ2倍高いことが、SpyCloudによる新たな調査で明らかになりました。 脅威対策企業である同社の「SpyCloud Identity Threat Report」は、北米、英国、スペイン、
すべての記事を読み込みました