脆弱性

1. Microsoftは来月からOutlook Webと新しいOutlook Windowsクライアントで.msixおよび.msixbundle添付ファイルをブロックすることを発表
2. .msixファイルは特定のコンピューター構成用にカスタマイズされた最新のWindowsインストールパッケージであり、.msixbundleは複数のコンピューターアーキテクチャに対応するシングルファイルに複数の.msixパッケージをグループ化するコンテナである
3. 変更は、早くて11月上旬にExchange Onlineユーザーに展開され、新しいファイルタイプがすべてのOWAメールボックスポリシーのBlockedFileTypesリストに追加され、一般提供性に達する見込み
4. ポリシーが更新されると、.msixまたは.msixbundle添付ファイルはデフォルトでブロックされ、Outlookを使用しているWebおよび新しいOutlook Windowsユーザーはそれらを送信、受信、開く、またはダウンロードできなくなる
5. Microsoftは「この更新は安全性を高め、潜在的に安全でないファイル添付ファイルから組織を保護するための取り組みの一環」と述べている

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. セキュリティリーダーは以前は「次にどのような脅威が襲ってくるか？」という質問に焦点を当てていたが、最近では「重要な業務が行われる場所はどこか、誰や何がアクセスできるか、組織は人々、クラウドプラットフォーム、コラボレーションツール、SaaSアプリケーション、AIを活用したワークフローの間でデータを保護できるか」という視点に変わりつつある。
2. AIが保護からガバナンスへとCISOの議題を変えた。2024年には54%のCISOがGenAIをセキュリティリスクと見なしていたが、2025年には60%、2026年には78%にまで増加した。同じ期間に、AIに関するビジネスの議論は実験から組み込み使用へと移り、助手、共同運転者、自動化、およびアシスタントのワークフローが日常の業務の一部となっている。
3. 人的リスクはもはやソフトな問題ではない。過去5年間の傾向を見ると、人的リスクは最も持続的な信号の1つとなっている。2022年の調査では56%、2023年には60%、2024年には74%、2025年には66%、2026年には79%が人的リスクまたは誤りを最大のサイバー脆弱性として位置付けている。
4. 取締役会は問題により近いが、解決については必ずしも近いわけではない。2022年には51%のCISOが取締役会がサイバーセキュリティについて自分たちと同じ考えを持っていると述べたが、2026年には85%にまで上昇。サイバーセキュリティは取締役会議題の中で確かな地位を得たと言えるが、合意が得られるかはCISOが技術的リスクをビジネスリスク、オペレーショナルな回復力、規制上の影響、および顧客信頼にどれだけ効果的に伝えられるかに依存している。
5. CISOの次の進化段階は、業務フローの内部で決定される。業務が行われている場所に焦点を当てることで、セキュリティ戦略はアイデンティティ、コラボレーションプラットフォーム、SaaSアプリケーション、クラウドリポジトリ、エンドポイント、API、自動化、およびAIシステムを、単なる別々の制御領域ではなく、同じリスク構造の一部として扱う必要がある。