組織の職場環境は、最近の健康危機に直面して、急速でありながら永続的な変化を遂げています。リモートで作業することが必要になり、多くの組織はその結果、デジタル変革を加速することを余儀なくされました。これにより、セキュリティの状況が大幅に変わりました。従業員は、企業のファイアウォールによってもはや保護できませんでした。人々は新しい境界線になりつつありました。同時に、複数のニュース価値のあるサプライチェーン攻撃が発生し、ビジネスデータにアクセスできる人々を対象とするクラウドおよびWeb攻撃の増加に注意を喚起しました。組織は、新しいクラウド環境に苦労し、レガシー機器を維持しながら、全体的なセキュリティ戦略を変化する景観に適応させようとしていました。 ...

私たちの世界は、サイバーの脅威、セキュリティテクノロジーの革新、およびビジネス全体の変革の面でより速く動いたことはありません。今日の環境の複雑さは圧倒的に感じることがありますが、私たちの中には、この現代世界をナビゲートし、複雑さを利点に変えることに繁栄している人もいます。カオスから明快さを生み出す精神で、この本は、最も説得力のある、心を揺さぶる、思考を刺激するサイバーセキュリティの統計を人生にもたらします。これらのビジュアルが、業界が直面している課題と、それらに取り組む方法をどのように提案するかについての視点を提供することを願っています。 ...

新しい英国の国家サイバー戦略は、サイバー政策と野心の重要な瞬間を表しています。ここでは、過去5年間に変化したもの、その時に学んだこと、そして新しい戦略が国家サイバー防衛における必要な進化をどのように促進するかを振り返ります。新しい英国の国家サイバー戦略がリリースされました。統合レビューに続き、2016年の全国サイバーセキュリティ戦略とそれに関連する投資プログラムから5年後、新しい戦略は経験に基づいて構築され、現在のコンテキストに反映され、英国の国家サイバー防衛の新しいコースを作成します。この論文では、過去5年間に変化したこと、サイバーセキュリティの課題と英国の対応について学んだことを振り返ります。私たちは、新しい戦略が、英国の願望をグローバルなサイバーパワーであり、オンラインで生活し、仕事をするためのより安全な場所になることをどのように実施することを目的としていますか。 ...

産業オペレーターは、北米の電気信頼性企業のクリティカルインフラストラクチャ保護（NERC...

CBEST、TBEST、TIBER、ICAST、CORIEなどの規制評価は、コンプライアンスを維持するための単なるチェックボックスエクササイズ以上のものです。現実的で脅威の知性主導の攻撃シミュレーションの組織を評価することにより、彼らは防御能力を構築し、サイバー攻撃からのコアビジネスサービスの混乱を最小限に抑える機会を提示します。規制の枠組みは現在、金融機関、通信プロバイダー、政府機関、および民間原子力部門に適用されます。さらに重要な産業がそれらを採用することが期待されています。このガイドは、そのような組織が規制評価から得られる価値を最大化するように設計されています。規制評価の出力を使用して、防御能力とサイバー回復力の改善を促進する方法を示します。規制当局主導の評価の前後に防御能力を構築するために彼らが着手するかもしれない活動を説明する。規制当局自身が評価から学んだ教訓をどのように適用して、進化する攻撃者のテクニックと動機に沿ってテストフレームワークを開発する方法を示します。重要な産業におけるさらなるサイバーレジリエンスを促進するために、規制の評価が将来どのように進化し続けるかを予測する ...

このレポートを読んで、CISOとシニアサイバーセキュリティの専門家が、グローバルエコノミーがパンデミックから回復するにつれて、さまざまなユースケースでサイバーセキュリティの自動化を加速することを計画していることを発見してください。分散型の労働力が拡張された脅威表面を作成すると、組織はセキュリティシステムを自動化して、成長するハイブリッド作業環境をサポートしながら、エスカレートするサイバー脅威を積極的に軽減する方法を検討しています。しかし、彼らはサイバーセキュリティプロセスの自動化を信頼しており、信頼が不足しているのでしょうか？ ...

セキュリティとプライバシーの基準の増加に直面して、IT組織は、コンプライアンスの要求を満たすために必要な経験とトレーニングでスタッフを雇い、維持するのに苦労しています。監査疲労の緊張が高まっているという個人的、専門的、および組織的な影響は現実です。セキュリティとコンプライアンスの4人の専門家は、公的および民間部門で幅広い経験を積んでおり、Compliance...

Covid-19の健康危機の中で多くの企業が浮かんでいることを可能にしたデジタル変革は、2021年にまだ広く感じられたサイバーセキュリティの主要な混乱をもたらしました。...

Sentinelone Complete Ransomware Guideは、この現在の脅威を理解し、計画し、対応し、保護するのに役立ちます。このガイドは、常に進化しているランサムウェアの脅威の影響を受けないようにするための例、推奨、アドバイスを提供しています。 ...

環境で展開されているランサムウェア攻撃を発見したい組織はありませんが、信号をすばやく識別できる場合は、可能な限り停止する可能性があります。この電子ブックは、Ransomopsとして知られる攻撃者のアクティビティと偵察がランサムウェアを停止するために重要である理由からすべてに分かれており、セキュリティの専門家が今日のランサムウェア戦術のドアをうまく​​叩くために順調に進んでいます。 ...

サイバーセキュリティは、絶えず進化する規律です。攻撃の変化、テクノロジーが出入りし、プロセスが調整され、新しいコンプライアンスの義務が規制され、人々はそれをすべて一緒に保持するためにそこにいます。しかし、これは新しいものではなく、あまり変わる可能性は低いです。それは今日のセキュリティ組織の生活様式です。新しいセキュリティプログラムを評価して採用することは重要ですが、インフラストラクチャの確保に効果的であることが証明された、試行されテストされたセキュリティベストプラクティスを活用してテストすることも同様に重要です。インフラストラクチャを強化し、サイバー攻撃を寄せ付けない最新の試みを犠牲にして、既存の戦略を見失わないでください。 ...

脆弱性のパッチを適用することは、組織にとって絶え間ない戦いであるため、脅威の関係者は、時代遅れで公的に知られている脆弱性を頻繁に活用します。パッチ管理が脆弱性からあなたの会社を保護するための最も効果的なツールになる方法を学びます。 ...

Webアプリケーションは、eコマースと主要なビジネスイニシアチブをサポートする上で重要な役割を果たします。...

脅威ライフサイクル管理を通じてセキュリティ運用の成熟度を評価および改善するための実用的なガイド。このホワイトペーパーでは、セキュリティオペレーションセンター（SOC）の主要なプログラムを評価および進化させる方法を探ります。脅威監視、脅威狩猟、脅威調査、インシデント対応。...