被害状況

攻撃者

脆弱性

脆弱性

1. Agentic AIはアイデンティティの問題があり、攻撃者もそれを知っている。
2. AIエージェントは新しいセキュリティの課題を引き起こしている。
3. 従来のアイデンティティプログラムはAIエージェントには適していない。
4. AIエージェントの規制はスピードを犠牲にすることなくスケールする必要がある。
5. 過去のテクノロジーの波から学び、アイデンティティ問題を持つAIエージェントを改めて考え直すべき。

脆弱性

被害状況

攻撃者

1. ビジネスメール詐欺（BEC）は、組織が直面する最も高コストのサイバー脅威の1つであり、悪意のあるソフトウェアではなく、信頼性のある偽装を狙い、従業員をお金を送らせたり、機密情報を共有させるよう誘導したり、企業システムへのアクセスを許可させたりする手法が悪化している。
2. 7月8日には、Abnormal AIのSolutions Architect ManagerであるDan Nickolaisen氏とNovant Healthのサイバー警戒と防衛ディレクターであるEric Danneker氏による、BleepingComputer主催の「**アラートを追い求めるのを止めましょう：ビヘイビアルAIを使ったメールセキュリティの自動化**」と題されたライブウェビナーが開催される。
3. このウェビナーでは、行動AIがどのようにセキュリティチームが疑似化攻撃を検出し、それに対応するのを助けるのかが焦点となる。
4. また、このウェビナーでは、AI生成の内容が改善されるにつれ、これらの攻撃が社員や従来のメールセキュリティツールが認識するのが難しくなっていることにも触れられる。
5. 参加者は、手作業の調査を減らし、洗練された偽装攻撃を検出し、現代のメール脅威全体での対応時間を改善するための実践的アプローチについて学ぶことになる。

被害状況

攻撃者

1. なぜポスト量子暗号は資格情報から始まる
   • 公開鍵暗号を破る量子コンピューターによって、今日の暗号化データは将来機密ではなくなるおそれがある
2. 量子耐性暗号はどれだけ緊急か
   • 量子コンピューターの脅威に関する調査では、15年以内に有用な量子コンピューターが普及する可能性があると51~70%の専門家が予想している
3. Q-day締め切り
   • 量子コンピューターの到来が明確ではないが、政府機関は暗号学が変わる時期であるQ-dayを目指して締め切りを設定している
4. ポスト量子未来における資格情報の重大なリスク
   • 組織内のすべての暗号化データが同じリスクを抱えるわけではなく、資格情報が最も高いリスクを持つ
5. 最もリスクの高い場所から保護を開始する方法
   • 資格情報を保護することが今組織が優先すべき課題である

被害状況

攻撃者