資料
サイバーセキュリティに関するホワイトペーパー、データシート、ウェビナー、ビデオなど
「ライブラリ」
資料
イランのハッカーはイスラエル紛争中に見た目以上に組織化され、連携していた
詳しくはこの資料をご覧ください。
STRIKE News
Blog
大統領令14028号は、公共部門と民間部門のサプライチェーンのサイバーセキュリティをどのように強化するのか
大統領令14028号は、ゼロトラスト、クラウド導入、そして政府機関やベンダー間での脅威情報共有の改善に重点を置いています。この大統領令がサプライチェーン防御をどのように変革し、SecurityScorecardが継続的な監視とリスクインテリジェンスをどのようにサポートするのかをご覧ください。
Blog
2025年のSecurityScorecardの受賞と表彰
SecurityScorecardは、サードパーティリスク管理とサプライチェーンセキュリティのリーダーとして認められています。サプライチェーンサイバーリスク管理、AI主導のセキュリティイノベーション、経営幹部のリーダーシップ、サードパーティリスクインテリジェンスに関して、2025年に同社が受賞した賞や表彰をご覧ください。
Blog
マルウェアとは：定義と例
マルウェアとは？悪意のあるソフトウェアがどのようにネットワークに侵入するか、組織が直面する脅威の種類、そしてビジネスを保護するための実証済みの防御策について学びましょう。
Blog
RSA ArcherとSecurityScorecardの統合による大規模なベンダーリスクの自動化
RSA Archer と SecurityScorecard の統合によってベンダー監視が自動化され、スコアの変更時にワークフローがトリガーされ、GRC 監視がリアルタイムで拡張される仕組みについて説明します。
Blog
LogicGateとSecurityScorecardの統合によるサードパーティリスクの自動化
GRC チームが LogicGate ワークフローと SecurityScorecard 評価を組み合わせて使用し、ベンダーの階層化を自動化し、修復をトリガーし、リスク軽減を証明する方法について説明します。
ウェビナー
サイバーリスクコンプライアンスの再考：英国サイバーセキュリティ・レジリエンス法案への準備
英国の大手企業の98%が情報漏洩を起こしたベンダーと関係があり、サプライチェーン評価、情報漏洩の開示、重要サプライヤーの監視に関する新たな要件が課せられていることから、サイバーセキュリティコンプライアンスはもはや選択肢ではなく、必須の運用要件となっている。
ウェビナー
インドの主要サプライヤーのセキュリティ評価：グローバルサプライチェーンへのサードパーティのサイバーリスク
インドのベンダーの半数以上（52.6%）が昨年、第三者による情報漏洩被害を経験しており、これはインドにグローバルに展開するベンダーエコシステムが、強力な存在であると同時に、格好の標的でもあることを示している。
ウェビナー
数千台のデバイスに潜む静かなスパイ：WrtHug作戦
SecurityScorecardのSTRIKE脅威インテリジェンスチームは、家庭用ルーターを武器として利用し、世界規模のスパイ活動を行う大規模なスパイ作戦に関する新たな調査レポートを発表しました。
Blog
今年のショッピングシーズン、ホリデー詐欺をかわす方法
なぜこの時期が危険なのか、そしてホリデーシーズンの詐欺被害に遭わずにオンラインショッピングをするにはどうすればよいのかを詳しく解説します。
メディア掲載
日本語対応開始 ～グローバルで初のローカライズ対応～
詳しくはこの資料をご覧ください。
日本語
Blog
Operation WrtHugの暴露：知っておくべきルーターハッキング
SecurityScorecard STRIKE脅威インテリジェンスの研究者たちは、ルーターに繰り返し表示される極めて異例な100年証明書を追跡することで、中国が支援すると思われる攻撃キャンペーンを発見しました。本稿では、研究チームがこの信号を追跡した方法、発見した内容、そしてセキュリティチームが自らを守るために実行できる実践的な対策についてご紹介します。
Blog
CISAの新しいAIガイダンス：OTサプライチェーンセキュリティにおけるリーダーシップの必須事項
CISAの新しいAIガイダンスは、OTサプライチェーンのセキュリティ基準を引き上げます。重要インフラのリーダーがAIベンダーの審査、リスク管理、そしてサイバー衛生の継続的な検証を行うために、何をすべきかを学びましょう。
Blog
ちょっと待って：CISO スティーブ・コブがサイバーサンタの安全なホリデーショッピングガイドを公開
CyberSanta の SecurityScorecard CISO である Steve Cobb 氏は、FOX Houston に出演し、回避すべき危険信号や詐欺の被害に遭ったと思われる場合の対応方法など、ホリデー ショッピングのラッシュ時にオンライン詐欺を見つけて回避するための重要なガイダンスを共有しました。
CISO
Blog
プロアクティブTPRM：SecurityScorecardとServiceNowによるベンダーリスク管理の自動化
ServiceNow と SecurityScorecard の統合により、リアルタイムの侵害インテリジェンスを使用してサードパーティ リスク管理 (TPRM) を自動化する方法を学びます。
ポッドキャスト
ホリデーシーズンの詐欺から身を守る方法：サイバー犯罪マガジンポッドキャストのマイク・セントレラ氏
サイバー犯罪マガジンとSecurityScorecardが共同制作するポッドキャストシリーズの第1回では、公共政策責任者のマイク・セントレラが、ポッドキャストのホストであるチャーリー・オズボーンとイーストマンのCISOであるアダム・キーオンと共に、安全なホリデーショッピング、詐欺の回避方法、そして今シーズンのサイバーレジリエンス構築方法について語ります。
Blog
重要インフラの脅威に関するカナダの警告は、北米の課題の拡大を浮き彫りにする
カナダが重要インフラへのサイバー脅威に関する警告を発したことは、システムの相互接続が進むにつれて、北米におけるリスクが拡大していることを示唆しています。SecurityScorecardの公共政策責任者であるマイク・セントレラ氏は、これはサードパーティおよびICS/OTの脆弱性に対する可視性の緊急性を強調するものだと主張しています。
Blog
DiligentとSecurityScorecardを活用し、経営幹部向けにサイバーリスクを分析する方法
SecurityScorecard と Diligent が、取締役会メンバーにサイバーリスクとベンダーのセキュリティスコアに関する明確かつ継続的な可視性を提供する仕組みをご覧ください。
Blog
CMMC 2.0が防衛産業全体のサイバー対応における新たな基準を確立する方法
CMMC 2.0が米国の防衛関連企業とそのサプライチェーンにおけるサイバーセキュリティ要件をどのように変更するのかを学びましょう。格付け、リアルタイムの第三者リスク管理（TPRM）、およびMAXが、監査への準備と継続的なコンプライアンスの維持にどのように役立つかをご覧ください。
Blog
アレクサンドル・ヤンポルスキー博士によるコロンビア大学の未来のサイバーリーダーへのアドバイス
SecurityScorecard の CEO 兼共同創設者である Aleksandr Yampolskiy 博士は、コロンビア大学テクノロジー管理大学院プログラムの学生を SecurityScorecard 本社に迎え、起業家精神、サイバーリスク、製品市場適合性、永続的な企業の構築について率直な議論を行いました。
Blog
顧客がBlack KiteではなくSecurityScorecardを選ぶ理由
透明性、データ修正速度、統合エコシステム、プロフェッショナルサービスといった点で、SecurityScorecardとBlack Kiteを比較してください。組織がSecurityScorecardを選ぶ理由をご覧ください。