規制の進化がCISOの責任をどのように再定義しているか from csoonline.com

SomosIDサービスは、IoTデバイスのインベントリやIDを含む重要なインテリジェンスを相関させ、維持管理します。
SBOMや脆弱性を含むソフトウェア情報は、組織内の分断されたサイロや、規制当局によるセキュリティ情報開示の厳格化や「法の支配下」にあるサードパーティパートナーに散在しています。
このデータは、組織が人間と機械の間に検証可能な信頼チェーンを確立するのに役立ちます。
注目すべき点として、侵害の21%は脆弱性に基づくものでした。