サイバーセキュリティ - Page 3

つながりがますます進む世界では、サイバーセキュリティの問題が重要になっています。しかし、本当にどんなコンピュータ システムでも攻撃できるのでしょうか?データ保護が国家、企業、個人にとって大きな問題となっている理由をご覧ください。 IT セキュリティの複雑な世界に浸って、現在の課題と実装すべきソリューションを理解してください。 サイバーセキュリティ: 現在の大きな課題 人工知能: 両刃 サイバー攻撃の結果 保護方法: AI に対して AI を使用する サイバーセキュリティ: 進化するエコシステム 投資と規制 コラボレーションによる安全な未来 次のステップ ソース： france3-regions.francetvinfo.fr…

テクノロジー大手の 1 つである Microsoft は、サイバーセキュリティの重要性をますます高めています。しかし、貢献した従業員への報酬は何でしょうか? Microsoft におけるセキュリティへの貢献と従業員の報酬との関係を調査することで、チームのモチベーションとエンゲージメントに与える潜在的な影響を発見します。 サイバーセキュリティは多くの企業にとって最優先事項となっており、Microsoft も例外ではありません。最近のデータ侵害と情報セキュリティに対する懸念の高まりを受け、マイクロソフトはサイバーセキュリティへの貢献に基づいて従業員に報酬を与える新しいアプローチを導入することを決定しました。 社員評価の中心軸 Microsoftの副社長兼社長であるブラッド・スミス氏は、従業員の評価に今後の評価が含まれるようになると発表した。 サイバーセキュリティへの貢献。この変更は、Microsoft 顧客のデータ保護に関する懸念への対応の一環です。 7 月 1 日から始まる 2025 会計年度から、サイバーセキュリティは年 2 回の従業員評価の中心的な優先事項となります。 役員報酬への影響 CEOのサティア・ナデラ氏と定期的に面会する幹部を含むマイクロソフトの上級幹部は、ボーナスの「個人業績」部分の3分の1が、取締役会の報酬委員会が決定するサイバーセキュリティ分野での仕事の評価に応じて決まることになる。この評価を裏付けるために、独立した第三者が外部評価を提供します。 今年度において、こうしたサイバーセキュリティへの影響はすでに給与に反映されている可能性があります。スミス氏が述べたように、報酬委員会は明示的に サイバーセキュリティのパフォーマンス 年次業績評価中に経営チームの各メンバーの評価を行います。 サイバーセキュリティと説明責任の目標の強化 Microsoft のセキュリティ担当エグゼクティブ バイス プレジデントであるチャーリー ベルは最近、役員報酬の一部がセキュリティの進歩に連動すると発表しました。 サイバーセキュリティの目標。この取り組みの具体的な内容はまだ明らかにされていない。 過去のセキュリティインシデントへの対応 この変更は、中国のスパイ集団による米政府高官の電子メールアカウント侵害など、いくつかの注目すべきセキュリティ事件を受けて行われた。この侵害に対応して、マイクロソフトはサイバーセキュリティ慣行の見直しと調整に取り組むことを約束しました。 この取り組みを強化するために、スミス氏は米国下院国土安全保障委員会での書面証言の中で、2025年度から始まるマネージャーとの年次見直しにおいて、サイバーセキュリティが従業員にとって新たな重要な優先事項になるだろうとも言及した。 透明性と外部モニタリング Microsoft は、評価における透明性と客観性を確保するための措置を講じています。 サイバーセキュリティのパフォーマンス。補遺では特定されていない外部の第三者が、報酬委員会の評価を支援するために独立した評価を提供します。 Microsoft がサイバーセキュリティに改めて重点を置き、従業員の業績と報酬の見直しにサイバーセキュリティを組み込むことは、今日のデジタル世界でデータ セキュリティの重要性が高まっていることを示しています。これらの措置は、企業のあらゆるレベルでの責任と意識の向上を促進するはずです。 ソース： www.cnbc.com…

サイバーセキュリティは企業にとって大きな問題となっており、セキュリティ侵害が発生した場合には、経済的および評判に悲惨な影響を与える場合があります。管理者がこの問題に特に注意を払うよう奨励するために、マイクロソフトを含む一部の企業は、サイバーセキュリティを管理者の報酬に結び付けることを決定しました。しかし、これらの対策はどのようなもので、企業の IT セキュリティへの取り組み方にどのような影響を与える可能性があるのでしょうか? Microsoftはサイバーセキュリティと役員報酬を結びつける Microsoft は最近、 サイバーセキュリティ 取締役の報酬に適用されます。ブラッド・スミス副社長が発表したこの動きは、増大するセキュリティとプライバシーの懸念に対処したいという同社の意向を反映している。 最近のセキュリティインシデント この取り組みは、アメリカ当局を懸念させたいくつかのセキュリティ侵害を受けて行われた。国土安全保障省（DHS）は4月、マイクロソフトが昨年明らかにした中国による米政府高官の電子メールアカウント侵害事件に関する独立調査に関する報告書を発表した。 1月にはロシアのハッカーによる別の侵害が確認されたが、その影響は限定的とみられていた。 批判への返答 この一連の違反に直面して、Microsoft はセキュリティ対策を修正し、改善する決意を表明しました。 サイバーセキュリティ。 Microsoftの最高経営責任者（CEO）サティア・ナデラ氏は5月、特に人工知能の急速な進歩の中でセキュリティが最優先事項になっていると強調した。 再設計されたパフォーマンス基準 2025 会計年度の開始日 (7 月 1 日から) から、Microsoft 従業員は半期評価の一環としてセキュリティへの貢献度が評価されます。より具体的には、ボーナスの「個人パフォーマンス」要素の 3 分の 1 がサイバーセキュリティへの取り組みに直接関連付けられます。 独立した評価と透明性 これらの内部評価に加えて、Microsoft は、名前はまだ決まっていないサードパーティ組織によって実行される独立した評価を導入する予定です。この措置は、さらなるレベルの透明性と説明責任を確保することを目的としています。 サイバーセキュリティへの取り組みの強化 昨年 11 月、マイクロソフトはこの取り組みを開始しました 安全な未来 これらの取り組みを報酬に組み込むことで、従業員の安全問題への関与を促進します。この取り組みは、企業のセキュリティ体制を強化し、将来の侵害を防止するための広範な運動の一環です。 要約すると、サイバーセキュリティを役員報酬に結び付けるという Microsoft の決定は、セキュリティ リスクの管理における重要な一歩を示しています。これらのパフォーマンス基準のレビューと独立した評価の取り組みを組み合わせることは、同社が現在の脅威の深刻さを理解しており、自社の資産とユーザーの資産を保護するためにそれに応じて行動する準備ができていることを示しています。 ソース： www.thehindu.com…

サイバー脅威が増大し続ける状況において、中小企業はますますコンピューター攻撃にさらされていることに気づきます。この憂慮すべき現実に直面して、多くの人々が、プロアクティブなサイバーセキュリティ戦略を採用することの重要性をようやく認識し始めています。データや活動をサイバーリスクから守るために、具体的にどのような行動をとっているのでしょうか? 中小企業にとってサイバーセキュリティの重要性が高まる コンテキストでは、 サイバー脅威 が絶えず増加している中、中小企業は、壊滅的な経済的損失につながる可能性のある悪意のある攻撃から顧客のデータを保護するために、積極的な措置を講じる必要性をますます認識しています。 憂慮すべき統計 アクセンチュアによると、43% サイバー攻撃 特に中小企業をターゲットにしています。利益率が厳しい場合が多いため、データ侵害の被害額は 6 桁をはるかに超える可能性があります。その結果、多くの企業は、保護措置を講じることが有益であるだけでなく、存続と繁栄にとって不可欠であることを理解しています。 重要な安全策としての従業員トレーニング 次のような脅威と戦うには、従業員の意識とトレーニングが重要です。 フィッシング。 Abnormal Security の調査によると、ビジネス電子メール侵害攻撃の 28% は従業員によって開かれており、継続的なサイバーセキュリティ教育の重要性が強調されています。 積極的な取り組みと戦略的パートナーシップ 中小企業は、IT リスクを軽減するために、堅牢なセキュリティ ソリューションを採用し、包括的な保険に加入することで、積極的な措置を講じています。さらに、IT サービス プロバイダーとのパートナーシップにより、貴重な専門知識と迅速なインシデント対応が提供されます。 ケーススタディ: 船舶学 小規模な電子商取引会社である Shipology では、顧客データのセキュリティが最優先事項です。 「私たちは絶対に必要なデータのみを収集します」とShipologyの共同創設者であるKeri Wytrwal氏は言います。このポリシーは、不要なデータの蓄積に関連する潜在的なリスクを制限します。 Shipology は、約 100 の中小企業向けに毎日数百件の注文を処理していますが、厳格な予防措置と包括的な保険のおかげで、一度も攻撃を受けていません。 ITサービス企業の役割 PNJ Technology Partners のヘルプ デスク マネージャーである John Kowalski 氏は、フィッシングがますます深刻な問題になっていると指摘します。 「今日のフィッシングメールは、数年前に比べて 2 倍洗練されています」と彼は言います。コワルスキー氏のチームは、定期的に次のような事件に対応しています。 ランサムウェア、法務チームやサプライヤーとのコミュニケーションを確保し、脅威を完全に根絶します。 サイバーセキュリティのリスクが進化する中、Shipology のような中小企業は、自社の業務と顧客データを保護するために、継続的な警戒、継続的なトレーニング、IT 専門家との強力なパートナーシップの重要性を実証しています。 ソース：…

IT技術が重要な役割を果たすデジタル時代において、ソフトウェアのライセンス管理はサイバーセキュリティの観点から大きな課題となっています。不適合なライセンスに関連する脆弱性を悪用するマルウェアの蔓延は、我が国の安全に対する脅威の増大を表しています。システムと機密データを保護するために、この「ソフトウェア ライセンス病」をどのように防ぐことができるでしょうか? ソフトウェア ライセンスの脅威を理解する サイバーセキュリティは、特に政府機関にとって関心が高まっている分野です。などの大手企業の製品 マイクロソフト 市場を独占しているため、競争の余地がほとんどなく、システム的な脆弱性が生じています。重要な問題は、国家安全保障を脅かすこの「ソフトウェア ライセンス病」からどのように身を守ることができるかということです。 弱い競争によってもたらされるリスク 大きな問題は、 ソフトウェアモノカルチャー。と 85% 米国政府内のコラボレーションおよび通信テクノロジーの分野での市場シェアのトップを占めるマイクロソフトは、国家ハッカーグループの主な標的となっている。この集中によりシステム全体がより脆弱になります。 反競争戦略 マイクロソフトは組織的に次の弱点を利用しました。 公共調達 競争を抑制するため。たとえば、同社は競合するクラウド上で自社のソフトウェアを実行するとコストがかかり複雑になるため、代替手段の候補が妨げられます。 政府の政策のギャップ 米国政府の市場政策と競争政策により、マイクロソフトは公共部門のテクノロジー市場をほぼ完全に独占することができました。この規制の欠如により、サイバー犯罪者に悪用される大きな抜け穴が残されています。 IT セキュリティ管理者や契約担当者は最も単純なソリューションの選択を迫られることが多く、その結果 Microsoft 製品を採用することになることがよくあります。 経済的な影響 経済的な影響は重大です。 2023 年に米国政府は 111億ドル Microsoft 関連のセキュリティ インシデントを補償し、対応するため。この依存関係は高価であり、根本的な脆弱性の問題には対処できません。 可能な解決策 この状況を改善するには、いくつかの行動方針を検討することが不可欠です。 さらなる規制を強化して、 競争。 ソリューションを採用する オープンソース…

米国は最近、ロシアのサイバーセキュリティソフトウェアを自国の領土内で禁止する決定を下した。この措置は、そのような禁止に至った理由について多くの疑問を引き起こします。この記事を通じて、この決定の背後にある衝撃的な動機を理解するために、この論争の核心に飛び込んでみましょう。 歴史的懸念 ザ 懸念事項 ロシアのサイバーセキュリティ ソフトウェアに関する問題は新しいものではありません。実際、から 2017年について米国当局者らは懸念を表明している。 カスペルスキーラボ、この分野では有名な会社です。問題の核心は、理論的には政府にセキュリティシステムへの完全なアクセスを許可するロシアの法律にあった。 カスペルスキー。 米国商務省の役割 バイデン政権下の米国政府は最近、ロシア企業が支援するソフトウェアの使用を完全に禁止する措置を決定した。この決定は、 商務省 米国。ジーナ・ライモンド商務長官は、米国人の個人データを保護するために禁止措置が必要だと述べた。 禁止の背後にある理由 ロシアの法律の下では、政府はカスペルスキーのような企業を運営して収集し使用する能力を持っていたと述べられた 個人データ ユーザー。この状況とロシアの攻撃的なサイバー能力の継続により、米国当局は抜本的な対策が必要であるとの結論に至った。 禁止の影響 7月20日より、カスペルスキーは米国での新規契約の締結を禁止された。ただし、同社は9月29日までは現在の顧客にサイバーセキュリティサービスを提供できる。この日を過ぎると、ユーザーはセキュリティ アップデートの恩恵を受けることができなくなり、ソフトウェアが提供する保護の品質が徐々に低下する可能性があります。 注意を呼び掛ける ジーナ・ライモンド氏は、アメリカ国民とアメリカ企業がカスペルスキー ソフトウェアの使用を直ちに中止し、より安全な代替製品に切り替えるよう強く推奨しました。彼女によると、これはデータ、デバイス、さらには家族を保護するために非常に重要です。 国土安全保障省からの支援 国土安全保障省はアレハンドロ・マヨルカス長官を通じてこの決定を支持し、米国におけるデバイスのセキュリティを保証することが極めて重要であると強調した。同氏は、今回の措置は国家安全保障の強化と米国民のプライバシーの保護にとって不可欠であると説明した。 カスペルスキーの反応 カスペルスキー研究所の所長であるユージン・カスペルスキー氏が、同社に対するロシアの影響力に関する疑惑に反論したことに触れておくのは重要だ。 2017年には米国政府の警告を「悪いアドバイス」と呼び、ロシア政府機関との協力を否定した。 米国ユーザーに推奨されるアクション 米国のユーザーは、自分自身を守るために次の手順を実行できます。 できるだけ早くカスペルスキー ソフトウェアの使用を中止してください。 代替の認知されたサイバーセキュリティ ソリューションを調査し、移行します。 セキュリティ システムを定期的に更新してください。 ソース： abcnews.go.com…

アルビが大規模なコンピューター攻撃を受けています! アルビ市は、2024 年 4 月 21 日日曜日から 4 月 22 日月曜日の夜にかけて大規模なサイバー攻撃の被害に遭いました。この攻撃は市の公共サービスの混乱につながり、アルビジョア人の活動に直接影響を与えました。 アルビ市がソーシャルネットワーク上で伝えた情報によると、攻撃は午前6時から行われた。その影響は即時かつ重大であり、通常の電話番号、電子メール、IT サービスが無期限にアクセスできなくなります。この侵入後にインターネット アクセスが意図的に無効化された可能性が高いため、この状況は驚くべきことではありません。 市当局の職員の言葉によれば、データは暗号化されていたようであるため、初期の観察では、これはランサムウェア攻撃であることが示唆されています。ただし、この攻撃の正確な発信元に関する公式情報は発表されていません。 この危機的な状況に直面して、アルビ市は、この種のイベントの管理の専門家である国家情報システムセキュリティ局 ANSSI に支援を要請しました。現在、攻撃の発信元を特定し、できるだけ早くサービスを復旧するために技術チームが動員されています。 残念ながら、この攻撃は特殊なケースではないことを強調しておく必要があります。最近では、サン・ナゼール市とその周辺地域、カンヌのシモーヌ・ヴェイユ病院など、他の組織もサイバー攻撃の被害に遭っています。 状況が回復するのを待つ間、アルビの自治体サービスは、活動の継続を確保するために、紙とペンなどのより伝統的な手段を使用した代替ソリューションを選択する必要がありました。財務省との協力により、データ損失の場合の正規化の可能性とともに、エージェントへの継続的な支払いを保証することが可能になりました。 この攻撃は、コミュニティや公的機関が IT セキュリティを強化する必要性を浮き彫りにしました。ますます巧妙化、多数のサイバー脅威に直面するため、警戒が必要です。…