脆弱性

脆弱性

1. セキュリティチームは、アイデンティティが持つアクセスを考慮する代わりに、AIエージェントの「可能な爆発半径」や「ヒューマン不在での活動量」を検討する必要がある。
2. AIエージェントの動作を確実に予測することは難しいが、アクセスと意図を明確にすればエージェントを制御できる。
3. 人間は時間とリソースに限りがあるが、AIエージェントはより多くの経路を試行し、失敗したアプローチを迅速に置き換え、探索を続ける。
4. アクセス制御は、アイデンティティが直接アクセスできるものについて説明するが、自律システムが途中で組み立てられる経路を明らかにしない。
5. セキュリティチームは現在、エージェントが分類ごとにどのような目的で作成されたか、どのアイデンティティから始まり、どのツールを呼び出すことができるか、これらのツールが露出した資格情報、到達可能なリソースを知る必要がある。

脆弱性

1. DORAが実装され始めたばかりであり、EUの規制機関がDORAの実装に注力している。
2. Article 9による要件には、金融機関がICTエコシステムのセキュリティと機能を継続的に監視および管理することが含まれる。
3. NDRは、運用パターンが通常と異なる時に状況を認識するための継続的監視を支援する。
4. Article 10には、急速なイントラネット関連アクティビティの検出が求められる。
5. 第三者のICTリスク管理に関する規則は、契約とベンダーのアクセスに焦点を当てている。

脆弱性

脆弱性

被害状況

攻撃者