お探しのドロイドは、まさにこれだ
オピニオン 2026年10月12日9分 真新しいプラットフォームを購入しただけでは、ツールの統合とは言えません。古いツールを実際に停止して初めて統合です。そのためには、ツールを使っている人々に、実際に何を
タグ: 非人間ID
AIをめぐる争奪戦、サイバーセキュリティ分野のM&Aブームを加速
AIネイティブなサイバーセキュリティサービス(およびエージェント型AIを制御するために必要なセキュリティ機能)への需要が急増しており、2026年はサイバーセキュリティ系スタートアップの買収件数が再び過去最高を更新する見通しとなっています。サイバーセキュリティ専門の投資会社Momentum Cyberの最新レポートによる
AIエージェントへのソーシャルエンジニアリング：2026年の新たなBEC
サイバーセキュリティ意識向上月間（Cybersecurity Awareness Month）では例年、従業員にソーシャルエンジニアリングの手口を見抜く方法や、ビジネスメール詐欺（BEC）の被害を避ける方法を教えることに重点が置かれてきました。しかし、企業がAIエージェントに業務システムを操作する権限を与えるようになる
次世代のアイデンティティセキュリティは「権限」を土台にすべき理由
企業のITシステムへのアクセス権を持っているからといって、誰もが（あるいは何もかもが）あらゆる場所へ自動的にフリーパスで入れるわけではありません。企業が問うべきなのは、アクセスを許可された主体が実際に何をできるのかという点です。 MFAやSSOなどのプロトコルは「誰か」という問いにはうまく答えられます。しかし、そのア
Rig Security、ステルスモードを脱し1,200万ドルを調達 エージェント型AIのID リスクに対処
Rig Securityはステルスモードを脱し、シード資金として1,200万ドルを調達したと発表しました。同社は、エージェント時代に向けて構築したIDプロテクションプラットフォームも公開しています。今回の資金調達ラウンドはTen Eleven VenturesとBrightmind Partnersが主導し、Crow
現在募集中のサイバーセキュリティ求人:2026年9月29日
アプリケーションセキュリティ研究員 Novee Security | イスラエル | ハイブリッド – 求人の詳細を見る アプリケーションセキュリティ研究員として、Webアプリケーションとorg APIをテストし、Noveeが提供するAIプラットフォームが検出した脆弱性を検証するとともに、悪用方法を
AIエージェントは特権ユーザー、そのアクセスを監査しているのは誰か
読了時間：4分オピニオン企業は、人間の境界を守るために多額の投資をしています。セキュリティチームはフィッシング耐性のある多要素認証（MFA）を導入し、厳格な条件付きアクセスポリシーを適用し、想定外のIPアドレスからのログインをすべて精査します。しかし、人間の従業員を厳しく監視する一方で、エンジニアリングチームは自律型の
ゼロトラストの前に立ちはだかる、AIエージェントという大きな課題
ゼロトラストは、証明されるまで全員を攻撃者とみなす考え方です。しかし、企業内に得体の知れない自律型エージェントが群がるようになると、この前提を維持するのは困難、あるいは不可能に近くなります。 「ビジネス部門はエー
Cyera、Oasis Security買収でAIエージェント統制に本腰
データセキュリティプラットフォームに非人間ID(NHI)およびAIエージェント管理機能を追加する動きとして、Cyeraは今月初め、Oasis Securityを現金と株式合わせて約10億ドルで買収する計画を発表しました。CyeraによるOasis Security買収は、企業がNHI対応力の強化を図る中で相次いでいる業
本番環境で稼働するIDの91%は人間以外
午前2時にバックアップジョブが起動します。1時間後にはスキャナーが同じAWSアカウントを巡回し、4時にはデプロイパイプラインがロールを引き受け、ログ収集エージェントは夜通し動き続けます。これらの動作にはそれぞれ、マシンに発行された認証情報が紐づいています。 攻撃者がこうした認証情報の一つを手に入れれ
すべての記事を読み込みました