コラム

長年、サイバーセキュリティは「ほとんどのソフトウェアは信頼できる」という暗黙の前提に基づいて運用されてきました。しかし、ある理由がそれを裏付けるまで、それは当てはまりませんでした。

「暗黙の信頼」と呼ばれるこのモデルは、エンドポイントの設定、ポリシーの記述、そして検出ツールの導入方法を形作ってきました。私たちはアプリケーションを自由に実行させ、何か不具合が発生した場合にのみ介入していました。しかし、AIの登場により、このアプローチはもはや通用しなくなりました。

今日の世界では、インターネットを安全に使用することがこれまで以上に重要になっています。カフェでメールをチェックしているときでも、自宅でオンラインショッピングをしているときでも、個人情報が危険にさらされる可能性があります。そこでVPNの出番です。

CISと重要セキュリティ管理策とは？

インターネットセキュリティセンター（CIS）は、公共部門と民間部門の両方に向けた実用的なサイバーセキュリティガイダンスを作成することで知られる非営利団体です。CISの最も影響力のある貢献は、CIS重要セキュリティ管理策です。これは、組織がリスクを軽減し、レジリエンスを向上させ、最も一般的な種類のサイバー攻撃から防御できるように設計された、優先順位付けされたベストプラクティス集です。

食品・農業業界は急速にデジタル化が進んでおり、サイバー脅威は農機具、サプライチェーン、そして事業運営を支えるテクノロジーの進化と同等の速さで進化しています。IoTで稼働するトラクターからクラウド接続の冷蔵倉庫まで、あらゆる進歩が業界のサイバーセキュリティリスクへのエクスポージャーを高めており、特に中小企業は脆弱です。

パソコンのトラブルで誰かに助けを求めたら、「画面を操作してほしい」と言われたことはありませんか？ もしかしたら、問題を解決するために何かをダウンロードするように言われたかもしれません。これはリモートアクセスの一例です。状況によっては役立つこともありますが、詐欺師が金銭や個人情報を盗むために使う手口でもあります。

専門家の信頼、実環境への適応、そしてアメリカ製
今日のサイバー空間において、アプリケーションのホワイトリストは、攻撃を未然に防ぐ最も強力なツールの一つとして際立っています。しかし、中小企業にとって、ホワイトリストの導入は従来、大きな負担となっていました。PC Maticがその状況を変えます。

CMMCの理解、CUIの保護、そして連邦サイバーセキュリティ基準の先取り
サイバーセキュリティの脅威が高度化するにつれ、政府機関や請負業者は機密データの保護に対するプレッシャーが高まっています。この取り組みの要となるのが、サイバーセキュリティ成熟度モデル認証（CMMC）です。これは、連邦政府のデータを扱うすべての企業が理解すべきコンプライアンス基準です。国防総省（DoD）のサプライチェーンに携わっている、あるいは携わろうとしている企業にとって、アプリケーション・ホワイトリストは役立つだけでなく、不可欠です。

進化を続けるサイバーセキュリティコンプライアンスの世界において、連邦政府の請負業者や中小企業の間で急速に注目を集めている概念があります。それが、アプリケーションのホワイトリストです。ホワイトリストは複雑であるという認識から見過ごされがちですが、特に国防総省（DoD）のサイバーセキュリティ成熟度モデル認証（CMMC）の取得を目指す企業にとって、基礎的な要件として浮上しつつあります。

今日のリモートワークやハイブリッドワーク環境において、安全なコラボレーションツールはもはやオプションではなく、必須となっています。Microsoft Teams、Zoom、Slackといったプラットフォームが日常業務の中核を担うようになるにつれ、これらのプラットフォームを安全に利用することがビジネスデータ保護にとって極めて重要になっています。

ここ数週間、FBIと大手サイバーセキュリティ企業は、航空業界をはじめとする運輸業界を襲う新たなサイバー攻撃の波について、厳しい警告を発しています。その犯人とは？Scattered Spiderです。急速に進化を遂げ、極めて破壊的なサイバー犯罪者集団であり、攻撃的な戦術と、ますます多くの著名人を標的にしていることで知られています。