security summary 2022年の5つのAIとサイバーセキュリティの予測、ダークトレースの専門家、スタッフ
人工知能（AI）は、人間が見ることのできない攻撃を検出し、脅威を中和するために自律的な行動を取ることでサイバー防御に革命をもたらしましたが、それでも人間をループに保つことは重要です。ランサムウェア攻撃の数が増える可能性があるだけでなく、攻撃...
security summary security summary 1Passwordが6億2000万ドルのシリーズCを調達、現在68億ドルの価値がある、Dark Reading Staff、Dark Reading
人気のあるパスワード管理ツールである1Passwordは、6億2000万ドルのシリーズC資金調達ラウンドを終了し、同社の評価額を68億ドルに引き上げました。ほぼ2年後、1PasswordはシリーズBラウンドで1億ドルを調達し、評価額を20億...
security summary 改良されたコミュニティベースのDDoS防御ツールがフィルタリングを改善、Robert Lemos、寄稿者
分散型サービス拒否に対する無料のピアツーピア防御である不要なトラフィック除去サービス（UTRS）が更新され、組織が特定のプロトコルを使用するトラフィックや特定のポートをターゲットとするトラフィックをブロックできるようになりました。このサービ...
security summary ナイジェリアの警察がBEC取り締まりで11人を逮捕、Jai Vijayan、寄稿者
ナイジェリアの警察は、インターポールの助けを借りて、世界中の50,000を超えるターゲットに関連するビジネス電子メール侵害（BEC）詐欺に関与したとして、国内の11人を逮捕しました。これは、近年ナイジェリアでのBECアクターに対する2番目の...
security summary APIが危険にさらされた場合、私の組織はどうなりますか？、Salt Securityの技術エバンジェリスト、Michael Isbitski
質問：APIが侵害または悪用された場合、組織はどうなりますか テクニカルエバンジェリスト、SaltSecurityのMichaelIsbitski：APIの悪用による影響には、データ侵害とブランドの損傷の明らかな答えが含まれますが、セキュリ...
security summary FireEye＆McAfee Enterpriseの名前をTrellix、Kelly Sheridan、シニアエディターに変更
セキュリティ会社のMcAfeeEnterpriseとFireEyeの合併により設立された会社は、拡張検出および応答（XDR）の分野で力になることを目的として、Trellixと呼ばれます。2021年3月、Symphony Technology...
security summary シスコのKennaSecurity Researchは、組織が悪用されている可能性を示しています。
組織は、最初にリスクの高い脆弱性を公開エクスプロイトコードで修正し、高い修復能力を持たせることで、侵害の可能性、つまり「エクスプロイト性スコア」を最大29倍まで大幅に減らすことができます。新しい調査により、脆弱性管理と組織全体の悪用可...
security summary チームのサイバースキルを開発する4つの方法、Jeff Orloff、製品および技術サービス担当副社長、RangeForce
セキュリティチームの成熟度に関係なく、評価と継続的なスキル開発にまたがるこの4つのステップの計画に従うことで、サイバー防御の準備を全面的に改善できます。ステップ1：評価する評価は、技術的能力とチームで働く能力の2つの要素に焦点を当てる必要が...
security summary 企業はクラウドリスクの最悪の状況に陥っています、Josh Stella、Fugueの創設CEO
クラウドプロバイダーはさらに多くのセキュリティツールを導入し続けていますが、それだけでは十分ではありません。クラウドセキュリティの専門家であるScottPiper氏は、「人々は自分たちのクラウド環境を自分たちが望んでいるほど理解していません...
security summary サードパーティのサイバー攻撃による赤十字ヒット、ダークリーディングスタッフ、ダークリーディング
今週、赤十字国際委員会（ICRC）は、データを保持しているサーバーに対するサイバー攻撃により、515,000人を超える「非常に脆弱な人々」の個人データと機密データが侵害されたことを確認しました。このデータは、世界中の少なくとも60の赤十字お...