資料
Blog
「ライブラリ」
2026 年 8 月 7 日
SOCの自動化が脅威対応をどのように改善するか
SOCの自動化は、セキュリティチームの対応速度向上、誤検知の削減、運用規模の拡大に役立ちます。主な活用事例、メリット、課題について学びましょう。
2026 年 8 月 5 日
CanOwormsの全貌：犯罪グループや国家関与の攻撃を隠蔽する633台のプロキシネットワーク
SecurityScorecardの脅威リサーチチーム「STRIKE」は、コモディティマルウェアの攻撃者や国家関与が疑われる脅威主体に悪用されていた633台規模の匿名化ネットワークを解明。攻撃者が共有インフラをレンタルし、従来の防御策をいかにして回避しているのか、その実態を明らかにしました。
STRIKE Alert
STRIKE News
STRIKE Team
2026 年 8 月 4 日
SecurityScorecardの無料トライアルを最大限に活用する方法
無料トライアルユーザーのほとんどは、スコアを一度しか確認しません。自己モニタリングやベンダーチェックからASI検索まで、利用可能なすべての機能を活用して、初日から真の価値を得る方法をご紹介します。
2026 年 8 月 3 日
AIベンダーリスクを管理する方法
AIベンダーのリスクを管理するには、AI機能の検証、データフローの監査、AIツールの継続的な監視への導入のためのフレームワークを活用しましょう。
2026 年 8 月 3 日
国内調達だけではアメリカの防衛サプライチェーンを守れない
今月、政権は国防産業基盤の主要企業と下請け企業に対し、長年避けてきた問い、すなわち「これは一体どこから来ているのか？」という問いに答えることを強制する大統領令に署名した。これは正しい問いではあるが、問題の全てではない。
27年2026月XNUMX日
重要なベンダーを特定する方法
重要なベンダーを特定することは、CISO（最高情報セキュリティ責任者）の責務です。信頼できるベンダーリストの作成方法、倒産ストレステストの実施方法、そして継続的な監視方法を学びましょう。
20年2026月XNUMX日
SaaSサプライチェーンを安全に運用する方法
SaaSサプライチェーンへの攻撃の多くは、見落とされがちなベンダーから始まります。データにアクセスするすべてのサードパーティ製アプリをマッピング、監視、保護する方法を学びましょう。
13年2026月XNUMX日
サイバーセキュリティM&Aとは何か、そしてなぜ重要なのか
サイバーセキュリティM&Aは、あらゆる取引をサイバーリスクの問題へと変えてしまう。サイバーセキュリティM&Aとは何か、なぜ重要なのか、そしてサイバーデューデリジェンスの役割について見ていこう。
9年2026月XNUMX日
LapDogsが復活：UAT-7810の拡張するORBネットワークと新しいサーバーの内部
エグゼクティブサマリー：Cisco Talosの最新の調査によると、これらのオペレーターはLapDogs ORBネットワークが暴露された後も放棄していません。それどころか、侵害されたルーターやその他のインターネットに接続されたデバイスを管理、拡張、維持するために設計された新しいツールを通じて開発を継続しているようです。Cisco Talosは今週、LapDogsの背後にいる脅威アクターであるUAT-7810に関する新しい調査を発表しました。
STRIKE Alert
STRIKE News
STRIKE Team
6年2026月XNUMX日
第三者リスク管理成熟度モデルとは何か
サードパーティリスク管理成熟度モデルは、漠然としたTPRM目標を測定可能な段階へと変換します。各レベルを確認し、自社のレベルを向上させる方法をご覧ください。
2026 年 6 月 29 日
CI/CDパイプラインを安全に運用する方法
CI/CDパイプラインは、新機能のリリースと同じくらい速くセキュリティ侵害を引き起こす可能性があります。CI/CDパイプラインのセキュリティ上の脅威、対策、そしてそのギャップを埋めるための実践方法を学びましょう。
2026 年 6 月 22 日
オープンソースのリスクがベンダーに及ぼす脅威
オープンソースのリスクは、サプライチェーンに関わるすべてのベンダーに潜んでいます。リスクがどこに潜んでいるのか、攻撃者がどのように悪用するのか、そして継続的な監視によって何が解決されるのかを確認しましょう。
2026 年 6 月 22 日
国家支援型サイバー攻撃はいかにして第三者を利用するのか
国家主導のサイバー攻撃は、高価値な組織を標的とするため、ベンダーを狙うケースが増えています。国家主体による攻撃の手口と、それに対する防御策について学びましょう。
2026 年 6 月 15 日
IDベースの攻撃とサードパーティリスク
現在、情報漏洩の59%は個人情報漏洩によるものであり、ベンダーは最も急速に増加している侵入経路となっています。サプライチェーンを保護する方法を学びましょう。
2026 年 6 月 15 日
ワールドカップには48チームが参加する。ライバル同士も戦っている。
パンデミックによる延期を経て2021年に開催された2020年東京オリンピックでは、NTTコーポレーションがオリンピックシステムを標的としたサイバー攻撃の試みが約4億5000万件あったと記録した。2022年のFIFAワールドカップ・カタール大会も、国家と連携した脅威アクターや日和見主義的な犯罪者から同様の注目を集めた。3カ国、16都市、数百万人の来場者が見込まれる2026年の大会は、
2026 年 6 月 12 日
コンプライアンスとセキュリティ：監査に合格しただけでは分からないこと
コンプライアンスとセキュリティの違いを説明します。監査に合格したということは、過去に管理体制が存在していたことを証明するだけで、セキュリティが確保されていることを意味するものではありません。このギャップを埋めましょう。
2026 年 6 月 8 日
ベンダー審査における「設計段階からのセキュリティ確保」の意味
設計段階からセキュリティを組み込むとは、最初からセキュリティ対策を講じることを意味します。ベンダー選定におけるセキュリティ対策の意味と、ベンダーが実際にセキュリティ対策を遵守しているかどうかを評価する方法について学びましょう。
2026 年 6 月 5 日
ベンダーの契約解除：TPRMチームが忘れがちなステップ
ベンダーとの契約解除は、多くのチームが見落としがちな段階です。ベンダーへのアクセスが長期間継続すると、情報漏洩のリスクが高まる理由と、そのギャップを埋める方法をご覧ください。
2026 年 6 月 1 日
自給自足型攻撃の解説
Living off the land攻撃は、正規のシステムツールを悪用して検出を回避します。LOTLの手法、使用者、そしてリスクを軽減する方法について学びましょう。
2026 年 6 月 1 日
サービスとしてのランサムウェアはどのように変化したのか
ランサムウェア・アズ・ア・サービス（RaaS）は、ランサムウェア攻撃を実行できる主体と方法を大きく変えました。RaaSモデルの仕組みと、サプライチェーンを保護する方法について学びましょう。
2026 年 5 月 25 日
クラウド設定ミスがベンダーネットワークを危険にさらす仕組み
クラウドの設定ミスは、データ漏洩の最も一般的な原因の一つです。ベンダー側のクラウド設定ミスがどのようにリスクを生み出すのか、そしてリスクを軽減する方法について学びましょう。