5/23、今日のセキュリティニュース

おはようございます、かーでぃです。
日々のセキュリティニュースの中で、ちょっと気になったものを取り上げて紹介していきたいと思います。

AIエージェントを導入したい企業が今すぐやるべき6施策　ガートナーが提言

6項目は以下のようです。
詳細は本記事にてご確認ください。

1. ライフサイクル管理

2. 認証

3. アクセス制御と権限管理

4. 情報漏洩対策

5. モニタリング

6. セキュリティ手順の設計と周知

AIエージェントが、どこまで実際の業務の中に入り込んでいるのかわかりません（少なくとも自分は、業務では使ってないです）。
ただ、リモートワークの時のように、セキュリティを考え無しに「まずは導入」してしまっては、また悪意ある攻撃者のネタにされるだけなので、この辺りは注意していきたいですね。

シャドーITのリスクは「こう変わった」　“悪意なき情報漏えい”にどう立ち向かう？

たしかにシャドーITと言えば、情シスが関与しないところで勝手に導入されたITツールで、管理されていないが故、情報漏洩に繋がりやすい、というリスクを持っていました。
しかし近年は、個人利用の端末やITツールが職場に中に溶け込み、「管理すべき業務情報と個人利用のITツールが接点を持ってしまう」問題へと切り替わってきたわけですね。

なんか、やっぱり…一番脆弱なのは「人」って感じがしますね💦
もう人のリテラシーは、周知徹底だけではダメで、常日頃からの訓練による意識変革しかないんじゃないかと…
（そんなんで意識変革しねーよ！と言われるかもしれませんが…）

海外グループ会社にサイバー攻撃、業務影響は解消 - 近鉄エクスプレス

今回は日本への影響はないようですが、そこから日本への侵入ということも考えられるわけなので、日本の情シスは気が気ではないですよね。。
現時点で日本に侵入されてなくても、ID等が盗まれていれば、今後侵入される可能性があるわけですし。すべてのIDのパスワード変更を……なんて、とても現実的な選択肢にはならないので、せめてMFAが設定されてない仕組みには、MFAを必須にするなどの対策が必要かなぁ。
もちろん、MFAは突破されるので、それだけで安心とは言い切れないですがー。

なんかヘビの生殺し感で、担当者の胃が擦り切れそう…( ；∀；)

セキュリティニュースの選定には、こちらで作成したRSSを使っています。
良かったら使ってやってください。

宣伝

かーでぃらぼでは、技術書の執筆をしております。
経産省とIPAが進めている、SCS評価制度はご存じでしょうか？
IPAが出している情報セキュリティ10大脅威で、8年連続で選出されている「サプライチェーンや委託先を狙った攻撃」に対して、取引先のセキュリティ取り組み状況を見える化する仕組みとして、2027年3月末の申請開始を目指して動いている仕組みです。
各社、その対策に大変かと思いますが、少し視点を変えて、SCS評価制度をやらされ感ではなく、利用してやろう！という目線で書いた書籍です。
ベンダー提供の情報は、各ベンダーの売り込み情報満載ですが、こちらはフラットなユーザー目線で書きましたので、是非ご覧ください。