池袋氏は「しっかりした機能のパスワードマネージャーで、値段がこのぐらい合理的なところはない」と述べた。「安価」でも「リーズナブル」でもなく、あえて「合理的」と表現したところが印象に残った。
独立行政法人情報処理推進機構(IPA)は11月2日、相次ぐ不正アクセスによる個人情報漏えいの発生に際し、「情報セキュリティ安心相談窓口」を強化すると発表した。
全国保険医団体連合会(保団連)は 10 月 20 日、同日行われた上野賢一郎厚生労働大臣会見での、医療支援システムへの不正アクセスなどに関する質疑の概要を公開した。
報告書はさらに別の脅威も検討している。人間の運用者の制御を離れて動く、自律型の攻撃者だ。英国家サイバーセキュリティセンターは、「そうした存在が自己複製し、明確な動機も歯止めもないまま、思いのままにサイバー攻撃を行うことは、現実的にあり得る」としている。こうした攻撃は、先に触れたとおり攻撃元の特定が難しいことから、地政学的な関係を複雑にする可能性が高い。攻撃を命じた国が、関与を否定しやすくなるためだ。
近年「AI SOC」と呼ばれる製品が相次いで登場している。アラートのトリアージから調査、対応までを AI エージェントに任せるという触れ込みで、人手不足の SOC には超魅力的な話だ。一方で「本当に任せて大丈夫なの?」という不安もつきまとう。
こうした AI SOC にまつわる疑問のありったけを、ScanNetSecurity 編集長の上野宣が Exaforce にぶつけた。
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は 10 月 1 日、同日をもって創立 30 周年を迎えたことを発表し、代表理事の菊池浩明のメッセージを公開した。
内閣官房国家サイバー統括室(NCO)と内閣府政策統括官(サイバー安全保障担当)は 9 月 30 日、関係省庁会議の説明資料「サイバー対処能力強化法等の施行について」を公開した。
Cisco のチームは、ルールにできることの限界を、自ら明言している。ルールだけでは、推論過程( chain-of-thought )の監視など、人間による監督の代わりにはならないという。ただ、ルールは、不審な動きのパターンを、他のチームにも渡せる形で残す助けになる。受け取ったチームは、それを「レビューし、テストし、自社のエージェントに適用する」ことができる、と彼らは記した。
j.union株式会社は10月30日、同社が提供する「くみあいアプリ」のサービス終了について発表した。
首相官邸は10月30日、個人情報流出の被害者への相談窓口についての案内を発表した。
HENNGE株式会社は10月20日、同日付で東京証券取引所グロース市場から同プライム市場へ市場区分を変更したと発表した。