資料
Blog
「ライブラリ」
2025 年 11 月 21 日
継続的なサイバーリスクインテリジェンスがなければGRCプログラムが失敗する理由
静的な評価では、もはや成長を続けるサプライチェーンを保護できません。ガバナンス、リスク、コンプライアンス（GRC）チームが、AuditBoard、Diligent、ServiceNow、LogicGate、Process Unity、ArcherとSecurityScorecardを連携させ、継続的なサイバーリスクインテリジェンスを実現している方法をご覧ください。
GRC
2025 年 11 月 19 日
50億ドルの投資が地方医療のサイバー変革を推進する理由
メディケア・メディケイドサービスセンター (CMS) の 50 億ドルの農村医療変革プログラムが農村医療の変革をどのようにサポートしているか、またサイバーセキュリティを優先する必要がある理由について説明します。
2025 年 11 月 19 日
WrtHug作戦：自宅のルーターに潜む世界的なスパイ活動
SecurityScorecard の STRIKE チームは、攻撃者が何千台もの ASUS ルーターを世界規模のスパイ ネットワークに変えた方法を明らかにしました。
STRIKE Team
2025 年 11 月 18 日
エクスプロイトとは何か？脆弱性と脅威の軽減策
すべてのサイバーセキュリティ専門家は、デジタルインフラストラクチャの最も脆弱な部分を標的とする脅威との絶え間ない戦いに直面しています。組織は防御技術に多額の投資を行っていますが、攻撃者はソフトウェアの脆弱性を強力な武器に変える高度な技術を用いて、これらの保護を回避する新たな方法を見つけ続けています。かつては高度な技術知識と多大なリソースが必要だったものが、今では
2025 年 11 月 12 日
サイバーフォーカスインタビュー：アレクサンドル・ヤンポルスキー博士がサードパーティおよびサプライチェーンのサイバーリスクの高まりを分析
SecurityScorecard の CEO である Aleksandr Yampolskiy 博士は、McCrary Institute の Cyber Focus ポッドキャストで Frank Cilluffo 氏にインタビューし、サードパーティ、フォースパーティ、フィフスパーティのリスクが「サイバーセキュリティの新たな流行病」となっている理由と、今日のデジタル相互依存がシステムリスクを歴史的なレベルに押し上げている理由について解説しました。
2025 年 11 月 12 日
シンガポールのサイバーセキュリティリスクが急増している理由とサードパーティリスクへの対処方法
シンガポールの企業の71.4%が第三者による侵害を経験しています。最近のウェビナーでは、セキュリティ専門家がSecurityScorecardの最新調査に基づき、シンガポールの最も重要なセクターを危険にさらしている要因を分析しました。
2025 年 11 月 11 日
プロンプト・インジェクション攻撃とは何か：CISOが知っておくべきこと
プロンプトインジェクション攻撃とは何でしょうか？このAIセキュリティ脅威が言語モデルをどのように操作するか、実際の例、そしてシステムを保護するための戦略について学びましょう。
2025 年 11 月 6 日
敵対的AI：攻撃者と防御者が対等になるとき
SecurityScorecard の最新の炉辺談話「敵対的 AI: 新たな対称的脅威の状況」では、CEO 兼共同創設者の Aleksandr Yampolskiy Yampolskiy 博士が、Securin の CEO である Srinivas Mukkamala 博士と対談し、AI がどのようにイノベーションを推進し、攻撃者を強化しているかについて考察しました。
2025 年 11 月 6 日
CEO が取締役会に CISO または CIO を置く必要がある理由と、CEO が取締役会の席を獲得する方法
Trewstar Corporate Board Services の創設者兼 CEO である Beth Stewart 氏と SecurityScorecard の共同創設者兼 CEO である Aleksandr Yampolskiy 博士が、テクノロジーの専門知識を取締役会の戦略に反映させるために CEO が取締役会に CISO と CIO を置く必要がある理由について説明します。
2025 年 11 月 4 日
5G ネットワーク セキュリティとは何ですか?
5Gセキュリティが組織にとって何を意味するのかを学びましょう。主要なリスク、アーキテクチャの脆弱性、そしてベンダーエコシステムを保護する方法をご紹介します。
2025 年 11 月 4 日
サイバーセキュリティにおけるラテラルムーブメントとは?
ラテラルムーブメントについて、またサイバー攻撃者がそれを利用してネットワークの奥深くまで侵入し機密データにアクセスする方法と、それを検出して阻止する方法について学びます。
2025 年 11 月 4 日
中国支援のハッカーが通信業界を狙う現状と今後の対応
SecurityScorecard の専門家が、Salt Typhoon のような中国とつながりのあるハッカーが通信ネットワークを標的にする方法と、より強力な連携によって執拗な脅威に対抗する方法を解説します。
2025 年 11 月 3 日
SecurityScorecard 2025年10月のニュース
2025 年 10 月からの SecurityScorecard の報道をご覧ください。テレビ インタビュー、北米、EMEA、APAC のメディア掲載、STRIKE 脅威インテリジェンス チームの業界解説、世界中のメディアでの企業提携および買収の発表などが含まれます。
2025 年 10 月 30 日
AIが変革するにつれて Businessアレクサンドル・ヤンポルスキー博士がNASDAQ TradeTalksでCISOの役割がかつてないほど複雑になっている理由を解説
Aleksandr Yampolskiy 博士が NASDAQ TradeTalks に参加し、AI とサードパーティのリスクが CISO の役割をどのように再定義しているかについて議論します。
CISO
Cybersecurity
Enterprise サイバーリスク
2025 年 10 月 27 日
侵害感受性指標を用いた企業のサイバーリスクの測定方法
SecurityScorecard 侵害脆弱性指標 (BSI) がサイバー リスクの測定にどのように役立つか、その強度を理解する方法、リスク プログラムで指標を活用する方法を説明します。
2025 年 10 月 20 日
AWS 障害に関するアレクサンドル・ヤンポルスキー博士への Fox News Chicago インタビュー
SecurityScorecard の CEO である Aleksandr Yampolskiy 博士は、Fox News Chicago で AWS の障害に関する洞察を共有し、デジタルの相互接続性がいかに脆弱であるかを強調しました。
2025 年 10 月 15 日
セキュリティ評価が発見から解決まで実践的なリスク軽減を促進する方法
SecurityScorecard の評価は、95% の精度とデータに基づく洞察により、3,000 を超える組織のサプライ チェーン強化に役立っています。
Cybersecurity
セキュリティレーティング
2025 年 10 月 14 日
SecurityScorecardとCroweが組織のサードパーティサイバーリスク管理強化をどのように支援しているか
SecurityScorecardとCroweが提携し、サードパーティのサイバーリスク管理を強化します。AIを活用したインテリジェンス、迅速なリスク軽減、そしてコンプライアンス強化を今すぐ実現しましょう。
2025 年 10 月 14 日
認識だけでは不十分：回復力のあるサイバーセキュリティ文化の構築
カナダ政府と企業は、病院やパイプラインの混乱防止から継続的な監視やインシデント対応まで、サイバーセキュリティに関する認識と準備のギャップをどのように埋めることができるでしょうか。
2025 年 10 月 10 日
デジタルサプライチェーン管理とは
デジタルサプライチェーン管理とは？テクノロジーとリアルタイムのインサイトを通じて、デジタルトランスフォーメーションがサプライチェーンにどのような革命をもたらすのかを学びましょう。
2025 年 10 月 10 日
医療におけるサイバーセキュリティで患者の命を守る
医療におけるサイバーセキュリティが、サイバー攻撃から患者データをどのように保護しているかを学びます。サードパーティのリスク、コンプライアンス戦略、セキュリティソリューションについても解説します。