脅威ライフサイクル管理を通じてセキュリティ運用の成熟度を評価および改善するための実用的なガイド。このホワイトペーパーでは、セキュリティオペレーションセンター（SOC）の主要なプログラムを評価および進化させる方法を探ります。脅威監視、脅威狩猟、脅威調査、インシデント対応。...

Webアプリケーションは、eコマースと主要なビジネスイニシアチブをサポートする上で重要な役割を果たします。...

新しい英国の国家サイバー戦略は、サイバー政策と野心の重要な瞬間を表しています。ここでは、過去5年間に変化したもの、その時に学んだこと、そして新しい戦略が国家サイバー防衛における必要な進化をどのように促進するかを振り返ります。新しい英国の国家サイバー戦略がリリースされました。統合レビューに続き、2016年の全国サイバーセキュリティ戦略とそれに関連する投資プログラムから5年後、新しい戦略は経験に基づいて構築され、現在のコンテキストに反映され、英国の国家サイバー防衛の新しいコースを作成します。この論文では、過去5年間に変化したこと、サイバーセキュリティの課題と英国の対応について学んだことを振り返ります。私たちは、新しい戦略が、英国の願望をグローバルなサイバーパワーであり、オンラインで生活し、仕事をするためのより安全な場所になることをどのように実施することを目的としていますか。 ...

セキュリティとプライバシーの基準の増加に直面して、IT組織は、コンプライアンスの要求を満たすために必要な経験とトレーニングでスタッフを雇い、維持するのに苦労しています。監査疲労の緊張が高まっているという個人的、専門的、および組織的な影響は現実です。セキュリティとコンプライアンスの4人の専門家は、公的および民間部門で幅広い経験を積んでおり、Compliance...

私たちの世界は、サイバーの脅威、セキュリティテクノロジーの革新、およびビジネス全体の変革の面でより速く動いたことはありません。今日の環境の複雑さは圧倒的に感じることがありますが、私たちの中には、この現代世界をナビゲートし、複雑さを利点に変えることに繁栄している人もいます。カオスから明快さを生み出す精神で、この本は、最も説得力のある、心を揺さぶる、思考を刺激するサイバーセキュリティの統計を人生にもたらします。これらのビジュアルが、業界が直面している課題と、それらに取り組む方法をどのように提案するかについての視点を提供することを願っています。 ...

このレポートを読んで、CISOとシニアサイバーセキュリティの専門家が、グローバルエコノミーがパンデミックから回復するにつれて、さまざまなユースケースでサイバーセキュリティの自動化を加速することを計画していることを発見してください。分散型の労働力が拡張された脅威表面を作成すると、組織はセキュリティシステムを自動化して、成長するハイブリッド作業環境をサポートしながら、エスカレートするサイバー脅威を積極的に軽減する方法を検討しています。しかし、彼らはサイバーセキュリティプロセスの自動化を信頼しており、信頼が不足しているのでしょうか？ ...

産業オペレーターは、北米の電気信頼性企業のクリティカルインフラストラクチャ保護（NERC...

サイバーセキュリティは、絶えず進化する規律です。攻撃の変化、テクノロジーが出入りし、プロセスが調整され、新しいコンプライアンスの義務が規制され、人々はそれをすべて一緒に保持するためにそこにいます。しかし、これは新しいものではなく、あまり変わる可能性は低いです。それは今日のセキュリティ組織の生活様式です。新しいセキュリティプログラムを評価して採用することは重要ですが、インフラストラクチャの確保に効果的であることが証明された、試行されテストされたセキュリティベストプラクティスを活用してテストすることも同様に重要です。インフラストラクチャを強化し、サイバー攻撃を寄せ付けない最新の試みを犠牲にして、既存の戦略を見失わないでください。 ...

CBEST、TBEST、TIBER、ICAST、CORIEなどの規制評価は、コンプライアンスを維持するための単なるチェックボックスエクササイズ以上のものです。現実的で脅威の知性主導の攻撃シミュレーションの組織を評価することにより、彼らは防御能力を構築し、サイバー攻撃からのコアビジネスサービスの混乱を最小限に抑える機会を提示します。規制の枠組みは現在、金融機関、通信プロバイダー、政府機関、および民間原子力部門に適用されます。さらに重要な産業がそれらを採用することが期待されています。このガイドは、そのような組織が規制評価から得られる価値を最大化するように設計されています。規制評価の出力を使用して、防御能力とサイバー回復力の改善を促進する方法を示します。規制当局主導の評価の前後に防御能力を構築するために彼らが着手するかもしれない活動を説明する。規制当局自身が評価から学んだ教訓をどのように適用して、進化する攻撃者のテクニックと動機に沿ってテストフレームワークを開発する方法を示します。重要な産業におけるさらなるサイバーレジリエンスを促進するために、規制の評価が将来どのように進化し続けるかを予測する ...