security summary

「セキュリティニードルをセキュリティトレンチから会議室に移動する」「それに答えることができなければならない」とその理由を示します。セキュリティはすべての人の生活を困難にするためにあるというものです。「私たちの組織の多くは、セキュリティチー...

米国司法省は、ブダペスト条約の国際条約に署名しました。 「サイバー犯罪に対するテクノロジーに中立なアプローチにより、法執行機関が新しい犯罪手法に対応するために必要なツールを確実に利用できるようにする、協力のための永続的なフレームワークが作成...

今週、Open Source Security Foundation（OpenSSF）は、合計で1億5,000万ドル以上を必要とする、10の投資ストリームに焦点を当てることにより、オープンソースソフトウェアのセキュリティを強化する計画の概要...

国家のサイバーセキュリティの改善に関するバイデン大統領の執行命令の1周年を記念して、LinuxFoundationとOpenSource Software Security Foundationは、90の民間部門の幹部と政府の指導者と協力し...

これには「法執行機関に敏感」と「ミッションに敏感」に分類されるデータが含まれます…EPICとLEIAもアクセスできますDEAの全国押収システムに。機密性の高い政府のデータベースがユーザー名とパスワードだけで保護されている理由は明らかではあり...

1.クラウドでヘルスケアデータを保護する方法一方、データは常にビジネスの推進力であり、顧客対応ビジネスの「王冠の宝石」と見なされています。データの量と新しいテクノロジーの採用に圧倒され、一部のセキュリティチームは、特定のクラウドプラットフォ...

PayOrGriefの操作の目新しさにより、特に最初の数週間は、過去の攻撃に基づいたセキュリティツールを簡単に打ち負かすことができました。PayOrGriefが攻撃を調整する方法このテクノロジーは、PayOrGriefの攻撃のライフサイクル...

ゼロトラストセキュリティモデルは、コンテナ環境を保護するための最も実用的で論理的なアプローチとして人気が高まっています。 ゼロトラストによるリスクのあるすべての重要な資産の保護ゼロトラストセキュリティ戦略は、組織の重要な脅威のエントリポイン...

ただし、チームがcert-managerなどのオープンソースツールを使用してマシンID管理を自動化すると、特に急速に成長しているクラウドネイティブインフラストラクチャでは、すべての証明書構成の可視性と制御が不十分であるという問題がさらに明白...

この出版物は、組織がサプライチェーン内およびサプライチェーン全体でサイバーセキュリティリスクを管理する能力を開発する際に採用する重要なベストプラクティスも提供します。彼は、これらの慣行と対策をまだ採用していない企業は、最低限必要な管理の枠組...