最新のホワイトペーパー
CMMCコンプライアンスガイド
2020年1月1日、米国国防総省(DOD)は、サイバーセキュリティ成熟モデル認証(CMMC)要件をリリースしました。これらの新しい基準は、連邦契約情報(FCI)の機密性を保護し、制御されていない未分類情報(CUI)の防衛産業ベース(DIB)サプライチェーンの企業に影響を与えます。...
内部の脅威は、従業員がサイバーセキュリティを危険にさらす方法を擬人化しました
従業員は、電子メールを保護してサイバー攻撃から保護することに関して、電子メールセキュリティに関して、あなたの最大の資産、またはあなたの最も弱いリンクになることができます。ほとんどの組織は、インバウンド電子メールに注意とリソースを集中させます。このブックでは、従業員がこのインサイダー(「隠された」)の脅威に貢献することに貢献することが多い電子メール関連の活動を詳しく調べ、組織が自分自身を保護するために取ることができる測定値について話し合います。これらの「隠された」脅威から。昨年、内部の脅威は増加しました。悪意のある従業員による27%は、不注意な従業員による32%です。 ...
AI駆動型の脅威は、サイバーセキュリティの次のフロンティアを防御します
現代のサイバーセキュリティの風景が、過去数年だけで劇的に、そして急速なペースで進化したことは否定できません。今日、セキュリティオートメーション、特に脅威の検出、脅威分析、脅威狩猟、脅威の反応における人工知能(AI)と機械学習(ML)によって推進される自動化は、ネットワークセキュリティで最もアクティブな開発分野の1つになりました。私たちのホワイトペーパーでは、AI駆動型の脅威の検出、狩猟、対応を検討します。ユーザーの行動分析。ネットワークトラフィック分析。データサイエンスを使用した脅威検出。セキュリティ運用とインシデント対応の自動化 ...
モバイルウォレットの採用の増加は、セキュリティの必要性に影響を与えます
モバイル決済の使用が増加しています!業界のデータによると、モバイルウォレットは世界中で数十億人以上の人々が使用しており、毎年数百万人がモバイル決済を採用しています。...
特権アクセス管理(PAM)のリスク管理ベストプラクティス
アクセス管理には、承認されたユーザーのみが、許可時に作業の責任を与えられたリソースにアクセスできるようにするためのすべてのアクティビティが含まれます。これを達成するには、次の質問に答える必要があります。システムの承認されたユーザーは誰ですか?どの作業活動を実行しますか?彼らは特権ユーザーですか、それとも標準的なビジネスユーザーですか?どのアクセス許可が必要ですか?必要な認証プロセスは何ですか?ユーザーの労働許可とアクティビティはどのように認定/承認されていますか?これらのプロセスと作業活動の規制の枠組みは何ですか?ユーザーのアクセス許可を有効にする必要がありますか?標準のビジネスユーザー、請負業者、顧客、特権ユーザーを含めることができるさまざまなタイプのユーザーが特定されると、特権アクセス管理(PAM)プログラムを作成することが最も重要です。これは、重要なシステムへの特権アクセスを制御するプラクティス、ポリシー、ツールのコレクションです。これは、これらの特権ユーザー(管理者)がシステムとデータへの無制限のアクセスを持っていることが多いため、非常に重要です。 ...
eコマース内のセキュリティの状態
2020は他とは異なり、1年です。グローバルなパンデミックの多くの効果の中には、オンライン小売業の大幅な増加があります。年間を通して、Imperva...
集合防衛:サイバー脅威のレーダーのような見解
IronNetは、共同サイバーディフェンスのための世界経済フォーラムの行動への呼びかけに答えることに取り組んでいます。このアプローチは、集合防御と呼んでいます。セクター、サプライチェーン、または国を含む組織の能力は、脅威インテリジェンスを安全かつリアルタイムで共有し、すべてのメンバーに潜在的な着信攻撃に関する早期警告システムを提供します。この電子ブックでは、集団防衛がどのように機能するかを説明します。...
あなたはフィッシュしました、今何?
セキュリティリーダーは、フィッシング攻撃の成功を防ぐために一生懸命働いています。しかし、電子メールのセキュリティソリューションとトレーニングにもかかわらず、従業員が悪意のあるリンクをクリックしたり、悪意のある添付ファイルを開いたりする可能性が高いです。それでは何?今日の脅威の風景を探求し、余波を含む事件の実際の例を共有します。私たちは、ロンドンの法律事務所のMishcon...
RTOの役割を再定義する
埋め込まれたシステムの世界は、深遠な進化を遂げています。孤立して専用の埋め込みシステムは、接続性、信頼性、柔軟性に関するはるかに大きな要件を備えたソフトウェア定義がますます定義されています。 VXWorks®は、さらに大きな能力を備えたこの進化を引き続きリードしており、開発者がより生産的で革新的になる力を提供しています。...
ソーシャルエンジニアリングハンドブック:正しいアクションを取る方法
このハンドブックの目的は、社内のすべての従業員にソーシャルエンジニアリングとそのリスクを紹介することです。人間は感情的な存在であり、ソーシャルエンジニアリングはそれを利用するための非常に効果的な方法です。さらに、ソーシャルエンジニアリングの攻撃では、通常、攻撃者の側で非常に具体的な技術的スキルを必要としません。何千人ものユーザーが機密情報を放棄したり、有害な行動を実行することを強制していることは、これまでのところかなり簡単であることが証明されています!だまされないでください...
ランサムウェアビジネスへの真のコスト
ランサムウェアは2022年に脅威の状況を支配し続けています。組織はさまざまな脅威から包囲されていますが、ランサムウェアは非常に高いリスクの非常に高いリスクのユニークな組み合わせを提供します。年、およびランサムウェアの総費用は200億ドルを超えると推定されました。ランサムウェア攻撃に対する最善の防御は、効果的な予防、検出、および応答を通じて、最初にデータが盗まれたり暗号化されたりしないようにすることです。あなたの組織がこのレポートが洞察に富んでいると思うこと、そしてランサムウェアによって無敗のままであるという組織の戦略を知らせるのに役立つことを願っています。 ...
SASE計画に関するCIOのガイド
エンタープライズ全体のSASEを通じて、仕事の未来を推進します 単一のクラウドサービスとしてのネットワークとネットワークセキュリティの収束、Secure...
Cyber Security Tech Publish Hub にサインアップする
サブスクライバーとして、アラートを受信し、常に更新されるホワイト ペーパー、アナリスト レポート、ケース スタディ、Web セミナー、ソリューション レポートのライブラリに無料でアクセスできます。
