被害状況

攻撃者

被害状況

攻撃者

1. 2026年のサイバーセキュリティ予測は、見出しや憶測によって形作られている多くの戦略ではなく、実証されていないことに挑戦している。
2. 予測の実際の挑戦は、どの予測が実際に新たなリスクを反映し、どれが安全に無視できるかを特定することである。
3. Bitdefenderが主催するウェビナーは、組織がどこで既に失敗しており、それらの失敗が将来の年に表れるものをデータ主導の見通しで探ろうとしている。
4. ウェビナーは、ランサムウェアが機会主義的な攻撃からターゲット化された混乱に進化し、AIの急速で制御されていない採用が組織内のセキュリティ危機を引き起こしていることを探っている。
5. セキュリティとITのリーダーは、根拠のある予測がどのように実際のリスクに基づいたセキュリティ投資を正当化し、新興の攻撃テクニックが広まる前に防御策を更新し、技術的脅威研究をビジネスに関連する明確な優先事項に変換する方法を学ぶことができる。

脆弱性

脆弱性

1. CISA（米国サイバーセキュリティ・インフラストラクチャー保護庁）が2019年から2024年に発行された10の緊急指令（EDs）を廃止
2. CISAは、これらの指令が米国の行政部門機関の潜在的なリスクを保護する意図で発行され、連邦機関と緊密に連携して対策を講じ、ベストプラクティスを導入し、より強固なデジタルインフラを確立したと述べた
3. 廃止された指令のリストは以下の通り：
   • ED 19-01: DNSインフラの改変を軽減
   • ED 20-02: 2020年1月のパッチ火曜日のWindowsの脆弱性の軽減
   • ED 20-03: 2020年7月のパッチ火曜日のWindows DNSサーバーの脆弱性の軽減
   • ED 20-04: 2020年8月のパッチ火曜日のNetlogon特権昇格の脆弱性の軽減
   • ...（省略）
4. 廃止された指令は、既知の悪用された脆弱性のリスクを低減するために新しい演繹的運用指令（BOD）22-01を通じて実施されるか、既に成功裏に実施されていると述べられている
5. CISAの代理ディレクターであるMadhu Gottumukkalaは、「これらの10の緊急指令の廃止は、CISAが連邦エンタープライズ全体での運用協力に対する約束を示している」と述べ、今後も「セキュリティ設計原則」を進めると強調

脆弱性

脆弱性

脆弱性

脆弱性