サイバー防衛は、4つの密接に統合された情報セキュリティドメインの1つであり、直面している脅威にもかかわらず、組織が運用を継続できるようにすることを任されています。...

集団防衛は、リスクを軽減し、社会的、商業的、政府の生態系を改善するために、新しい強力な方法でコラボレーションと脅威情報の共有を使用します。しかし、集団防衛のアイデアは実用的に聞こえますが、集団的防衛がどのように機能するかについて疑問があることは理解できます。それを運用する方法。そして、なぜそれがより安全で、より有益であり、非常に必要なのか。このホワイトペーパーでは、これらの一般的な懸念と誤解のいくつかに対処し、サイバーセキュリティのこの深い転換点の最前線での経験から学んだ教訓を共有します ...

ウクライナでの戦争は、2022年上半期に見出しを支配しており、すぐにそれが平和的な結論に至ることを願っています。ただし、サイバー攻撃は州レベルの武器としてしっかりと定着しているため、サイバー空間への影響は範囲と規模の両方で劇的です。私たちは、前例のないレベルの国家が後援する攻撃、ハッキティビズムの成長、さらには「IT軍」への民間市民の募集さえ特定しました。このレポートでは、実際の軍事紛争の準備と実施の重要な部分になるために、サイバー戦争がどのように激化したかを詳しく見ていきます。さらに、私たちは、これが世界中の政府や企業にとって、紛争に直接関与していない政府や企業にとって何であるかを明らかにします。 ...

CBEST、TBEST、TIBER、ICAST、CORIEなどの規制評価は、コンプライアンスを維持するための単なるチェックボックスエクササイズ以上のものです。現実的で脅威の知性主導の攻撃シミュレーションの組織を評価することにより、彼らは防御能力を構築し、サイバー攻撃からのコアビジネスサービスの混乱を最小限に抑える機会を提示します。規制の枠組みは現在、金融機関、通信プロバイダー、政府機関、および民間原子力部門に適用されます。さらに重要な産業がそれらを採用することが期待されています。このガイドは、そのような組織が規制評価から得られる価値を最大化するように設計されています。規制評価の出力を使用して、防御能力とサイバー回復力の改善を促進する方法を示します。規制当局主導の評価の前後に防御能力を構築するために彼らが着手するかもしれない活動を説明する。規制当局自身が評価から学んだ教訓をどのように適用して、進化する攻撃者のテクニックと動機に沿ってテストフレームワークを開発する方法を示します。重要な産業におけるさらなるサイバーレジリエンスを促進するために、規制の評価が将来どのように進化し続けるかを予測する ...

数年前に用語で最初に普及した脅威インテリジェンスは、多くの人々にとって多くのことを意味します。これは、一部には、このタイプのデータのさまざまな生産者、消費者、フォーマット、意図された用途、および品質によるものです。このさまざまな定義は、脅威インテリジェンスと呼ばれる定性的および定量的データのスペクトルによって悪化しています。このペーパーでは、そのソース、意図されたオーディエンス、およびユースケースによる脅威インテリジェンスを測定するための一連の基準を使用して、いくつかの基本的なタイプに絞り込むのに役立ちます。また、これらのタイプの肯定的およびネガティブな側面を調べることにより、脅威知能の質とそれらがどのように導き出されるかを調査します。 ...

サイバー脅威の風景は、2021年にパンデミックから継続している大きな混乱を見てきました。最大の変化は変化そのものであり、新しい傾向が前面に出ています。では、2022年5月に何が用意されていますか？...