テクノロジー

テクノロジーの世界は、セキュリティと侵入者との間の終わりのない戦いの舞台であり続けています。一方には、次のような巨人がいます。 りんご データ保護におけるそのイノベーション、そしてもう一方では、その背後にいるような専門化された組織 グレーキー、これらの障壁を突破しようとしています。このツールは iPhone のセキュリティ対策を回避できるため多くの疑問を引き起こしており、クパチーノとユーザーの両方から懸念が生じています。 Graykey: iPhone のセキュリティに対する脅威 Graykey は、所有者の同意なしにロックされた iPhone のロックを解除するように設計された謎めいた恐ろしいデバイスです。法執行機関によって使用され、iOS デバイス上のデータにアクセスする可能性があります。その有効性は、iOS 18 の iPhone 11 までは印象的でしたが、iOS 18 は依然として完全に脆弱でした。このツールが iPhone のロックを簡単に解除できることは、Apple とそのユーザーに深刻な懸念を引き起こします。 最近のリークからの発見 新たに漏洩した機密文書により、Graykey の能力についてこれまでに見たことのない様子が明らかになりました。制作者 グレーシフト そして現在は所属している マグネットフォレンジック、このツールは、iPhone 12 から iPhone 16 までの最新モデルの部分的なデータのみにアクセスできます。このリークは、堅牢な保護が導入されているにもかかわらず、完全に確実なソリューションはないことを示しています。 iOS 18の制限と開発 iOS 18.1 のベータ版では、Graykey は iPhone からデータを抽出できないことに気づきました。この失敗は、Apple のセキュリティへの取り組みが成功したと解釈できるかもしれません。しかし、Graykey 開発者が開発中のこれらの新しいバージョンに技術を適応させるのが単に遅いのかどうかという疑問が生じます。 セキュリティ強化：「Before First Unlock」モードの例 ユーザーのデータの保護に常に積極的な Apple は、革新的な機能を導入しました。 最初のロック解除前 (BFU)。このモードは 4 日間非アクティブな状態が続いた後にアクティブになり、すべてのユーザー データを暗号化して、Graykey やその他の同様のツールに対する暗号化をさらに困難にします。 グレーキーと Android の比較 Graykey と Apple の間で争いは激化しているように見えますが、この解決策は Android 陣営を容赦しません。 Android エコシステムの多様性により、Graykey に対するさまざまなレベルの耐性が提供されます。一部のモデルは簡単に開くことができますが、最近の Google Pixel のように、最初にロックを解除すると限定的なアクセスしか許可されないモデルもあります。 セキュリティとアクセシビリティの間の絶え間ない闘い 歴史的に、これらのツールの背後にある企業は、数か月以内に新しい保護機能を回避することに成功しています。これは、データを侵入者の手の届かないところに保つことと、正当な勢力に必要なアクセス性の尊重との間の難しいバランスを示しています。ユーザーにとって、これは常に情報を入手し、プロアクティブなセキュリティ対策を実装する必要があることを意味します。 iPhoneユーザーへのおすすめ 脅威が絶え間なく続くこの状況では、ユーザーが適切な「デジタル衛生」を採用することが重要です。ここでは、いくつかの実用的なヒントを紹介します。オペレーティング システムを最新の状態に保つ、複雑な PIN コードを使用する、ロック解除に数回失敗した場合にデータ消去を有効にする、不要な場合に USB ポートを無効にするなどの対策はすべて、デバイスのセキュリティを強化するためのものです。…

サイバーセキュリティ会社 チャップスビジョン 名門の中に定住することでブルターニュでの影響力を拡大する サイバープレイス レンヌで。この戦略的動きは、IT セキュリティ機能の強化を目的とした、Risk&Co の Cyber​​ activity の最近の買収と同時に行われます。セッソン・セヴィニエのシャンブラン通り 1217 番地、7,700 平方メートルのスペースに位置する、 サイバープレイス は、新しいテクノロジー専用のビジネス インフラストラクチャを提供する超最新の環境です。講堂、トレーニングルーム、カフェ、リラクゼーションエリア、ジムなどの質の高い施設を備えています。 ChapsVision のこのイノベーションハブへの参入は、市場での存在感を強化し、分野における人材と専門リソースが豊富なエコシステムを活用するという同社の野心を示しています。 サイバーセキュリティ。 の会社 サイバーセキュリティ ChapsVision は、次の場所に新しい支店を開設し、完全な戦略的拡大を進めています。 レンヌ。一流の枠内に定着することで、 サイバープレイス、同社は、Risk&Co のサイバー活動の最近の買収を活用することを目指しています。この記事では、この実装の課題、Cyber​​place の役割、ChapsVision の次のステップについて説明します。 ブルターニュにおける拡大戦略 ChapsVision は、次の分野で主要なプレーヤーとして認識されています。 ITセキュリティ、西フランスの征服に乗り出すことを決意した。レンヌにオフィスを設立するという同社の選択は重要ではありません。この地域は情報技術分野で急速に発展しています。サイバープレイスを統合することで、ChapsVision はイノベーションと専門分野の企業間のコラボレーションを促進する環境を活用します。 サイバーセキュリティ。 Cyber​​place: サイバーセキュリティ専用のイノベーション ハブ セッソン セヴィニエのシャン ブラン通り 1217 番地に位置する Cyber​​place は、テクノロジーとテクノロジーの企業専用の 7,700 平方メートルのオフィス複合施設です。 サイバーセキュリティ。この建物には、講堂、トレーニングルーム、ワークカフェ、リラクゼーションエリアなどの最新のインフラが含まれています。この分野のプレーヤー間の相乗効果の開発に最適な環境を提供します。 Risk&Coのサイバー部門との相乗効果 最近、ChapsVision による Risk&Co のサイバー部門の買収により、その開発戦略がさらに強化されました。これにより、会社は部門を統合することができます サイバーセキュリティ 新しいスキルやテクノロジーの恩恵を受けながら。レンヌに拠点を置くことは、ChapsVision が地元のリソースを活用しながら、新しいパートナーや顧客に近づく機会を意味します。…

サイバーセキュリティは常に進化しており、IT の単純な境界をはるかに超えた分野です。これには、詳細な技術的側面だけでなく、増大するサイバー脅威に直面して重要であることが判明している法的側面も含まれています。 NIS2、REC、DORA などの欧州規制は、管理慣行の調和の重要性を示しています。 サイバーセキュリティ 企業内で。これには、さまざまな分野の有能な専門家が必要です。 エンジニア ガバナンスを含むコンプライアンス ポリシーの実施。これらの側面の統合が進むことは、技術レベルと管理レベルの両方でスキルを強化することが緊急に必要とされており、すでに有資格の専門家が不足している分野においては大きな課題となっています。 サイバーセキュリティは、エンジニアリング、法律、経営などの多くの分野にまたがる複雑で絶えず進化する分野です。デジタル テクノロジーの台頭とサイバー攻撃の増加に伴い、サイバーセキュリティの専門家は、情報システムと機密データを保護するためにさまざまな課題に取り組む準備ができている必要があります。このテキストでは、技術的な意味から法的および管理的な側面まで、サイバーセキュリティの多面的な側面を検討します。 サイバーセキュリティの技術的基礎 サイバーセキュリティは、コンピュータ システムを確実に保護するためのエンジニアリングと技術の強固な基盤に依存しています。サイバーセキュリティ エンジニアは、デジタル インフラストラクチャを保護するためにさまざまなテクノロジーを習得する必要があります。彼らの役割には、リスクの分析、セキュリティ ソリューションの設計、データとシステムを侵入から保護するための堅牢なプロトコルの実装が含まれます。サイバー犯罪攻撃を予測し、それに対抗するには技術的なスキルが不可欠です。 専門職とトレーニングの急速な進化 脅威の急速な多様化に伴い、サイバーセキュリティの専門家も進化しています。トレーニングではこの進化に追いつくのが難しい場合があり、現場の新しいニーズに常に適応する必要があります。プロフェッショナルはもはや次のような技術的な役割に限定されません。 ペンテスター または 倫理的ハッカー。ガバナンスとインシデント管理は、セキュリティ戦略を管理するために不可欠なスキルになりつつあります。 サイバーセキュリティ ビジネスで。 法律とガバナンスの役割の増大 脅威に直面して、規制とガバナンスはますます重要になっています。ヨーロッパの新しい法律 NIS2、 録音 そして ドーラ 欧州連合内のサイバーセキュリティ慣行を調和させることを目指します。これにより、企業はスキルを向上させ、セキュリティ技術と法的枠組みの間を行き来できる人材を採用する義務が課せられます。したがって、この法律はサイバーセキュリティの重要な手段となり、コンプライアンスを保証し、犯罪的および財務的リスクに対する管理者の警戒を強化します。 学際的な専門家のプロフィール サイバーセキュリティには、エンジニアリングと法律および管理を組み合わせた学際的なアプローチが必要です。この分野の新しい専門家は、もはや技術科学の出身者だけではありません。法律の専門家や経営者もこの分野に参加しています。この多様なプロファイルにより、サイバー脅威に対するより包括的かつ効果的な戦略を構築することが可能になります。企業は、増大するデジタル脅威に対する総合的かつ機敏な保護を確保するために、これらのさまざまなスキルを統合しようとしています。 サイバーセキュリティ: 増大する世界的な問題 大規模かつ加速するデジタル化によって強調されるサイバー攻撃の増加は、国際規模でのサイバーセキュリティの重要性を浮き彫りにしています。 2021 年から 2022 年にかけて、コンピューター システムの脆弱性を探るこのような攻撃が顕著に増加しました。サイバーセキュリティの課題は、単純な技術的な考慮事項を超えて、経済、社会、政治の側面にまで及び、世界規模で調整された対応が必要となります。…

進化し続ける分野であるサイバーセキュリティは、2030 年までに大きな変革を迎える予定です。人工知能 そしてデジタル化 重要なインフラ、新たな脅威が出現しており、これらの課題に対抗するには高度なスキルを備えた専門家が必要です。これらの職業の中で、専門家は、 防御用人工知能 そしてそのスペシャリストは サイバーレジリエンス がキープレイヤーとして台頭してきています。倫理的および規制上の考慮事項の重要性は、倫理学者や規制サイバーセキュリティアドバイザーなどの役割を担い、この複雑な状況をナビゲートできる専門家の必要性も強化します。 テクノロジーの急速な進化とサイバー脅威の増大に伴い、サイバーセキュリティは世界的に重要な役割を果たしています。 2030 年までに、サイバーセキュリティのキャリアは、技術革新、厳格な規制要件、倫理の向上の必要性によって形成されるでしょう。この記事では、サイバーセキュリティの柱として浮上する 5 つの職業と、それらを今監視することがなぜ重要なのかについて説明します。 防御用人工知能の専門家 デジタル環境への人工知能の導入により、次のような新たな脅威が発生します。 ディープフェイク そして フィッシング攻撃 洗練された外観。防御型 AI の専門家は、次のような高度なテクニックを習得する必要があります。 機械学習 そして ディープラーニング これらの攻撃を予測して無効化します。この新興の専門家は、逆境テストを実施し、機密データが確実に保護されるようにする上で重要な役割を果たすことになります。 重要インフラのサイバーレジリエンスのスペシャリスト 重要なインフラストラクチャのデジタル化が強化されるにつれ、サイバー復元力が不可欠になります。この分野の専門家は、サイバー攻撃を迅速に特定し、対応し、回復するための戦略を開発および展開します。彼らの専門知識は、産業用制御システム (ICS) の知識から運用継続計画の管理スキルまで多岐にわたります。 サイバーセキュリティ倫理学者 サイバーセキュリティが日常生活に遍在するにつれ、その使用による倫理的影響は避けられなくなりました。サイバーセキュリティ倫理学者は、機密情報が道徳的に許容可能な方法で使用されることを保証する責任があります。この専門家は、倫理原則の徹底的な理解、現在の規制の枠組み、テクノロジーの社会的影響の評価の間を行き来する必要があります。 生体認証サイバー防御エンジニア 生体認証システムは認証に不可欠なものとなりつつありますが、これらのテクノロジーの安全性を確保することは非常に重要です。生体認証サイバー防御エンジニアは、生体認証分野の特定のセキュリティ機能を習得することで、改ざんや個人情報の盗難からの保護に専念します。一部の認証要素は進化していますが、生体認証データの保護は依然として優先事項です。 規制サイバーセキュリティアドバイザー サイバーセキュリティ規制の絶え間ない進化に直面して、規制サイバーセキュリティアドバイザーは非常に貴重な資産となります。この専門家は、GDPR や DORA などの複雑な法的文書を習得し、コンプライアンスを維持し、重大な法的影響を回避するための貴重なアドバイスを企業に提供します。…

インテル、世界のリーダー 半導体、中国で困難に遭遇する。中国協会 サイバーセキュリティ を脅迫したとして、自社製品を慎重に検査するよう勧告している。 国家主権。中国と米国の間の技術的緊張のさなか、これらの疑惑は、デジタルインフラストラクチャのセキュリティと、データ盗難のリスクを含む中国ユーザーへの影響について疑問を引き起こしている。 個人データ。 中国と米国の間の技術的緊張は激化し続けており、半導体大手インテルの製品に注目が集まっている。政府と密接な関係を持つ影響力のある中国団体が、インテルの部品に損害を与えているとして調査を要求した。 国家安全保障。この疑惑は、両国間の激しい対立の中で、中国で事業を展開する米国のテクノロジー企業が直面する困難が増大していることを浮き彫りにしている。 インテルの長年にわたる優位性が脅威にさらされる インテルは何十年にもわたって、世界のコンピューター市場で最高の地位に君臨してきました。 チップこれらは、ラップトップからデータセンターに至るまで、多数の機器の運用に不可欠です。しかし、その主要市場の一つである中国が現在懸念を引き起こしている。政府に近い影響力のある組織である中国サイバーセキュリティ協会（CSAC）は、次のように指摘した。 頻繁なセキュリティ侵害 Intel のプロセッサの一部に搭載されています。 CSAC にとって、これらの脆弱性は、情報を盗む可能性のある攻撃の入り口となります。 個人データパスワードや銀行情報など。 中国の規制当局からの行動要請 CSACの報告書は、インテルが国家安全保障を脅かしながら中国市場から巨額の利益を得ていると非難している。この声明では、インテル製品の保護を確保するために、中国におけるインテル製品の徹底的な見直しを開始するよう求めています。 中国人消費者 国家の安全保障上の利益も同様です。インテルに対するこの疑惑は、次のような緊迫した政治的状況に対して米国が及ぼす圧力との関連の可能性によっても正当化される。 新疆。 技術競争の政治的側面 純粋に技術的な問題を超えて、米国と中国の対立は混乱した地政学的な枠組みの一部です。米国は同盟国の支援を受けて、中国への重要技術の輸出を制限している。 半導体 そしてその生産に必要な設備も中国政府は激しく非難している。技術的優位性をめぐるこの戦いにおいて、中国はマイクロンのような他のアメリカの半導体大手に対しても調査を開始し、国家安全保障を脅かしているとして非難している。 潜在的な影響と将来の考慮事項 中国でのインテル製品のテストは、収益の4分の1以上を生み出す同国での同社の売上に重大な影響を与える可能性がある。の質問に加えて、 安全、CSACは、特に製品の信頼性に関して、ユーザーからの苦情に対してインテルが何らかの過失を犯したと批判している。この緊迫した環境において、米国企業は国内の政治的圧力と中国当局の厳しい要求の間で舵を切らなければならない。…

ブルターニュは今日、自らを本物の企業として位置づけています サイバーセキュリティの新たな砦 フランスで。この地域は能力の中心です サイバー などの大手企業が集積しています。 ガルノー&アソシエイツ そして最近では、レンヌのANSSI支部。サイバーウィークなどの主力イベントやCnam Bretagne Cyber​​security Masterなどの取り組みの支援により、この地域は企業の情報システムや重要インフラを保護するエコシステムを継続的に強化している。したがって、ブレトンの教育機関は、現代の課題に対処する革新的なソリューションの統合に取り組んでいます。 サイバーセキュリティ。 ブルターニュは、新たな震源地としての立場を確認する。 サイバーセキュリティ フランスで。レンヌの戦略的スペースから高度な教育プログラムに至るまでの取り組みが行われているこの地域は、将来のデジタル セキュリティ専門家を引き付け、訓練する能力で際立っています。この記事では、さまざまなブルターニュの関係者による取り組みを調査し、フランスにおける情報セキュリティの強化に対する彼らの貢献に焦点を当てます。 レンヌ: ブルターニュのサイバーセキュリティの中心地 レンヌは、世界の鼓動の中心地として位置づけられています。 サイバーセキュリティ ブルターニュで。などのイベントのおかげで、 サイバーウィーク、市は、新しいデジタル防衛戦略を共有し、開発するために、その分野の専門家と専門家を集めました。レンヌは国家機関の 56 人の職員が現場に配置されており、サイバー脅威に対する効果的な防御策を提供しています。 3 年前に開始されたプロジェクトであるレンヌ デジタル セキュリティ ブランチの最近の開設により、この力関係がさらに強化されました。 教育への取り組み: イノベーションのてこ ブルターニュの教育機関は、ブルターニュの発展において大きな役割を果たしています。 サイバーセキュリティ。たとえば、CNAM Bretagne は、エンジニアが現在のデジタル課題に直面できるように準備する IT セキュリティのマスターを提供しています。ブルターニュは、Bretagne Cyber​​ Alliance などの戦略的提携によってもサポートされており、インフラストラクチャの近代化と安全性を確保するために、学界と産業界の関係者間のイノベーションと協力を奨励しています。 サイバーセキュリティにおける地元企業の強み ブルトン企業など 要塞のセキュリティ Garnault & Associés は、情報システムの保護に積極的に貢献しています。専門分野 サイバーセキュリティ、これらの企業は、インフラストラクチャの保護と管理に重点を置いたマネージド サービスを提供しています。これらの企業は、IT セキュリティを経済的および技術的にサポートするこの地域の能力を示しています。 国と地域の連携…

マイクロソフトは、新しい時代に向けて重要な第一歩を踏み出します。 サイバーセキュリティ。 2023 年 11 月に、サイバー保護を推進するために「Securing Our Future」イニシアチブが開始されました。セキュリティ上の批判に応えて、同社は次のことを実施しました。 構造変化 そして防衛戦略を強化した。他の対策の中でも、ソフトウェア実稼働システムを隔離するために 15,000 台の新しいロックされたデバイスが導入され、仮想ネットワークはバックエンド接続で隔離されました。 Microsoft E5 スイートは、Copilot for Security と組み合わせることで、IT セキュリティ プロセスの改善において重要な役割を果たします。 Microsoft は、サイバーセキュリティを向上させるための重要な第一歩を踏み出しています。批判に応えて同社は、ソフトウェア制作チームを強化するために1万5000台の新しいデバイスをロックダウンし、一部の仮想ネットワークを隔離し、Copilot for Securityを導入するなどの措置を展開した。これらの取り組みと、より安全なデジタルの未来に向けた Microsoft の野望を振り返ります。 セキュリティインフラの改善 デバイスのロックダウンとチームの保護 2 日前、Microsoft はソフトウェア制作チーム向けに 15,000 台の新しいロックされたデバイスを導入しました。この取り組みは、重要なシステムを隔離し、侵害が発生した場合の水平移動のリスクを最小限に抑えることを目的としています。この措置は、同社のデジタル資産と機密インフラを保護するための広範な戦略の一環です。 セキュア・フューチャー・イニシアチブ (SAI) 2023 年 11 月、Microsoft はシステムのサイバー セキュリティ保護を強化するために Secure Future Initiative (SAI) を開始しました。このアプローチは、デジタル セキュリティにおけるリーダーシップを求める欲求の一環です。それ以来、仮想ネットワークの分離の強化や、攻撃を検出および防止するための最先端テクノロジーの導入など、多くの進歩が見られました。 Copilot for Security: セキュリティ プロセスの革命…

の地域 バルブ ～という点で先駆者として際立っている サイバーセキュリティ、そのスキルが認められた動的なエコシステムを備えています。 デジタル。 2026 年に予定されているサイバーセキュリティに 100% 特化したキャンパスの開設により、この立場はさらに強化されることが約束されています。この分野の最前線に約 20 社の企業が存在するこのモルビアン県は、訓練と感染症との戦いの点で真の参考になりつつあります。 サイバー犯罪。同時に、ヴァンヌ市の自治体は、特に CA のヴィレッジなどの組織を通じて、専門化された地元の新興企業を支援するための包括的な戦略の開発に取り組んでいます。 ヴァンヌ市とその周辺地域は、フランスのサイバーセキュリティ分野のリーダーとしての地位を確立しています。革新的なエコシステムと教育的取り組みを組み合わせることで、Vannes は不可欠なリファレンスとなることを目指しています。 2026 年のサイバーセキュリティ専用キャンパスの開設は、この分野における地域の取り組みを象徴しています。 ヴァンヌ、サイバーセキュリティの新たな約束の地 専門会社約20社が参加 サイバーセキュリティ, モルビアン県の都市ヴァンヌが主要なプレーヤーとして際立っています。この地域は専門知識の面で先駆者であるだけでなく、この分野の専門家の訓練においても先駆者です。この力学は、効率的で認知されたデジタル エコシステムによってサポートされています。 サイバーセキュリティ、ヴァンヌ大都市圏の優先事項 Vannes の相互コミュニティは、サイバー犯罪と戦うための包括的な戦略を採用しています。このポリシーには、いくつかの最先端のトレーニング コースと企業のデジタル変革へのサポートが含まれています。目的は、情報システムのセキュリティを強化し、現地のスキルを開発することです。 100% サイバーセキュリティのキャンパス 2026 年までに、バンヌには完全にサイバーセキュリティ専用のキャンパスが開設される予定です。このインフラはフランス初のもので、この分野の将来の専門家を育成することを目的としています。このキャンパスの創設は、地域のリーダーになろうとする取り組みを象徴しています。 サイバーセキュリティ そして データサイエンス。 イノベーションと成長のエコシステム ヴァンヌの起業家精神には、ByStamp、Difenso、Lorcyber、Youston などの最先端のスタートアップ企業がいくつか含まれています。これらの企業は、CA のビレッジによってサポートされており、イノベーションと成長を促進する環境の恩恵を受けています。 Vannes は、アイデアからプロジェクトの実現まで、デジタル スタートアップを完全にサポートします。 希望ある未来に向かって ヴァンヌとその周辺地域の将来性は有望です。この地域は、堅牢なエコシステムを開発し、この分野でより多くの才能を引き付けることを優先事項としています。専門的なトレーニングと高い業績を誇る企業により、Vannes はサイバーセキュリティ分野で強力な地位を確立するのに適した立場にあります。…

サイバー脅威が増大し、人工知能が力を発揮する世界では、サイバーセキュリティは本当にこの技術革命を乗り切ることができるのかという重大な疑問が生じます。 IT セキュリティの未来を形作るこの前例のない共存の問題点と課題を発見します。 こんにちは、私はフランソワです。 スクリプト、 の バッシュ、 の パワーシェル とインフラストラクチャ ウィンドウズ そして Linux。今日は、人工知能 (AI) によってもたらされる課題に直面した IT セキュリティというホットなトピックについて探っていきます。 AI を活用したサイバー攻撃の台頭 サイバーセキュリティの脅威が増大し続けるにつれ、組織が自らを適切に防御することが非常に困難になっています。現在、インターネットに接続されているすべてのデバイスには潜在的なリスクが存在します。攻撃範囲は拡大し続けており、あらゆる企業が標的となります。 ゼロデイ脆弱性 それらは今や即時危機に変わりつつあり、AI の普及により脅威の状況は完全に変わりました。ハッカーは AI を使用して、人間による攻撃よりもはるかに効果的な持続的なサイバー攻撃スクリプトを作成および自動化します。 AI を活用したサイバー犯罪の時代 AI によってビジネス プロセスが効率化されるのと同じように、サイバー犯罪者の危険性も高まります。 AI はビジネス システムを攻撃するための最適なツールです。 AI は既存の能力を強化するツールをプログラムできるため、デジタル犯罪者はハッカーの軍隊を必要としなくなりました。 AI が継続的に学習して適応し、日々より賢く、より効率的になるにつれて、危険は増大するばかりです。 さらに、サイバー犯罪者はほぼ クラウドコンピューティング 潜在的な被害者を特定するために無制限に使用できます。パブリック クラウドとプライベート クラウドのコンピューティング能力により、攻撃方法を継続的にテストし、改善することができます。 最も一般的な攻撃形態 ハッカーが使用する多くの戦略の中で、次の 3 つの攻撃形態が際立っています。 ランサムウェア ：ランサムウェアは長い間大きな脅威でした。このマルウェアがシステムに導入されると、企業のリソースとデータがブロックされ、解放するために身代金を要求されます。 データ侵害 ：機密データの盗難は増加しており、犯罪者は盗んだ情報を販売または公開すると脅迫しています。 ソーシャルエンジニアリング ：AIを利用して信頼性の高いメールやビデオを作成するフィッシング攻撃やディープフェイクが増加しています。 AI 時代のサイバーセキュリティを再考する AI…

サイバーセキュリティが企業や個人にとって懸念の中心となっている現在、IT 専門家の間で意見が分かれる 1 つの疑問、それが人工知能の使用です。 AI はデータとシステムの保護を強化する貴重な味方であると考える人もいますが、その有効性と信頼性について依然として懐疑的な人もいます。しかし、この問題に関する専門家の本当の立場はどうなっているのでしょうか? ネットワーク検出および応答 (NDR) の専門家である Corelight の最近のレポートでは、NDR の使用に関してヨーロッパの IT 管理者の間で顕著な意見の相違が明らかになりました。生成AI (GenAI) サイバーセキュリティの文脈では。この調査は、英国、フランス、ドイツの 300 人の IT 意思決定者 (ITDM) を対象に実施され、この新興テクノロジーに関してさまざまな意見が浮上しています。 楽観的な見方と懸念は同じ程度にある この報告書は、熱意と懸念の間の微妙なバランスを浮き彫りにしている。回答者の約 46% は、自社のサイバーセキュリティ戦略への GenAI の統合を積極的に検討していると回答しました。しかし、同様の割合 (44%) が、サイバーセキュリティへの GenAI の使用を複雑にしたり不可能にしたりする、データの露出や組織のサイロ化について懸念を表明しています。 さらに、参加者の 37% は、GenAI を「サイバーセキュリティで使用するのは安全ではない」と考えています。これらの懸念の顕著な例は、従業員が非公開の会議メモやソース コードをツールで共有したことを受けて、2023 年に ChatGPT の使用を禁止したサムスンです。このような機密データの公開は、セキュリティ、プライバシー、コンプライアンス基準の観点から明らかなリスクを引き起こす可能性があります。 懸念事項と解決策 これらの課題にもかかわらず、Corelight は、GenAI ツールと基盤となるラージ言語モデル (LLM) がプライバシーを考慮して適切に設計されている限り、プライバシーの懸念は克服できないものではないことを保証します。たとえば、Corelight の商用 NDR は、顧客データと GenAI 機能の間に「機能的なファイアウォール」を確立します。 Corelight のデータ サイエンス ディレクターである…