#InfosecurityEurope: 資産可視性のギャップがNHSトラストにおけるセキュリティ・コンプライアンスを危うくしていると報告書が指摘 医療分野における接続デバイスの利用はイノベーションを促進し、医療スタッフを支援する新たな方法を提供している。しかし、モノのインターネット（IoT）の導入により、医療業界のIT意思決定者が対処すべき攻撃対象領域は拡大している。 Armisによる新たな報告書では、英国の国民保健サービス（NHS）トラストの多くのサイバーセキュリティ責任者が、接続資産の可視性不足に直面しており、それがセキュリティ要件を満たすうえでの課題となっていることが明らかになった。 NHSトラストの35%が、すべての接続資産を追跡する自動化システムを保有していると回答し、59%が、変更が生じるたびにすべての資産情報を更新していると述べた一方で、IoTに関しては依然として多くの死角が存在する。 例えば、調査対象のトラストの3分の1は、IoTデバイスを追跡する方法がないことを認め、10%は手作業のプロセスやスプレッドシートで追跡していると回答した。 さらに、トラストの15%は接続医療機器（IoMT）を追跡していないことを認め、5分の1は手作業のプロセスやスプレッドシートでこれらの資産を追跡していると述べた。 回答者のさらに19%は、在庫システムにおける接続医療機器の情報が、まったく更新されていないか、年1回しか更新されていないことを認識している。 リソース不足 この可視性不足の主な理由はリソースの欠如であり、トラストのIT意思決定者の38%が、課されている要求を満たすのに十分な人員がいないことを認め、23%が、旧式またはサポート対象外の医療機器の置き換えに対応するためのリソースが不足していると回答した。 こうした技術的ギャップにより、NHSトラストはデータ・セキュリティ保護ツールキット（DSPT）評価を実施する際に証拠を取りまとめたり、義務付けられた2週間以内にサイバーセキュリティ上の問題を是正したりすることが難しくなると、回答者はArmisに語った。 Armisのプリンシパル・ソリューション・アーキテクトであるMohammad Waqas氏は公開声明で、これは規制遵守だけでなく、より多くのサイバーセキュリティ・インシデント、さらには安全上の不具合を招く可能性があると述べた。「トラストの環境に接続されているあらゆるもの（サードパーティ資産を含む）に関するリアルタイムの洞察は、レジリエントなセキュリティ戦略を確立し、攻撃対象領域を能動的に縮小するうえで重要です。[…] 特に、更新を維持するのが難しい接続医療機器（IoMT）については、それらを監視し、その挙動とリスクをリアルタイムで理解できることが、安全性を確保し最新の規制に準拠するための鍵となります。」 同氏はさらに、「それらのギャップを埋め、NHSトラストの運用効果を高め、職員が中核業務に集中できるようにし、脅威インテリジェンスや臨床機器の利用状況に関する洞察を可能にするためには、複数のユースケースを解決し技術的ギャップを橋渡しする適切なテクノロジー・パートナーを迎え入れる必要があります」と付け加えた。 Armisの報告書の結果は、英国のNHSトラストに対する情報公開（FOI）請求に基づくものだった。 翻訳元:

#InfosecurityEurope: 資産可視性のギャップがNHSトラストにおけるセキュリティ・コンプライアンスを危うくしていると報告書が指摘

医療分野における接続デバイスの利用はイノベーションを促進し、医療スタッフを支援する新たな方法を提供している。しかし、モノのインターネット（IoT）の導入により、医療業界のIT意思決定者が対処すべき攻撃対象領域は拡大している。…

#InfosecurityEurope: 増大するサイバー脅威に直面し、金融機関はレジリエンスを構築へ イングランド銀行の関係者によると、サイバーレジリエンスは現在、英国の金融市場におけるオペレーショナル・レジリエンスの重要な構成要素となっている。 イングランド銀行の健全性規制機構（Prudential Regulation Authority）の監督リスク担当エグゼクティブ・ディレクターであるダンカン・マッキノン氏によれば、サイバー攻撃は2022年に38%増加した。「影響を受ける企業や組織の範囲は、ますます広がっているように見える」とマッキノン氏は述べた。 Infosecurity Europe 2023で講演したマッキノン氏は、健全性規制機構（PRA）、金融行為規制機構（FCA）、そしてイングランド銀行自身を含む英国当局が、セクター全体でオペレーショナル・レジリエンスをどのように構築しているかについてのケーススタディを提示した。目的は、英国の金融市場、企業、そして顧客を保護することだ。 マッキノン氏は、特に攻撃者が金融機関そのものではなく、クラウドコンピューティング資源やマネージドサービスプロバイダーを標的にするようになる中で、同セクターのサプライチェーンがもたらすリスクの増大を強調した。 「私たちは、セクター外にありながら金融機関に技術やサービスを提供している、いわゆる重要なサードパーティ企業に注目している。もしそれらが機能不全に陥れば、英国の金融サービス企業への影響は深刻になる」と同氏は説明した。 PRAは、サイバーセキュリティ、事業継続、災害復旧、インシデント対応チーム間の連携を強化しつつ、レジリエンスと復旧を重視している。 Infosecurity Europeについてさらに読む: 認証はセキュリティの保証ではない 規制当局は、金融機関が攻撃にどう対処するのか、そしてそれがより広範な金融サービスのエコシステムに与える影響をどう受け止めるのかを確認したいと考えている。同様の取り組みは、独自のサイバー専門家グループを持つG7によって国際レベルでも行われている。 英国では、レジリエンス向上の主な手段は、脅威インテリジェンスの共有、企業・規制当局・イングランド銀行・財務省間のより良い連携、そしてCBESTを含む侵入テストである。 マッキノン氏はまた、個々の企業に対しても市場レベルに対しても、定期的なシナリオテストとインシデントのシミュレーションが重要であると強調した。例えば、シティで定期的に実施されるSIMEX演習などだ。 こうしたテストは、攻撃が事業をどのように混乱させるか、そして企業がどのように復旧するかを組織がモデル化するのに役立つと、マッキノン氏は述べた。 金融サービス企業は「シナリオ別のプレイブック」を持つべきだと同氏は助言した。「侵入者を封じ込め、顧客や取引相手へ拡散するのを止める方法を明確にする必要がある」と述べた。過去にSIMEXは、テロ事案やパンデミック、そして現在はサイバー攻撃をモデル化してきた。 「2年ごとに、企業が自社のプレイブックをリハーサルし、テストできるようにするためのセクター全体の演習 を実施している」と同氏は述べた。「サイバーリスクは、イングランド銀行とPRAにとって重要な優先事項だ。人々が［市場を］混乱させ、歪めようとしていることは分かっており、その傾向は弱まっているようには見えない。」 翻訳元:

#InfosecurityEurope: 増大するサイバー脅威に直面し、金融機関はレジリエンスを構築へ

イングランド銀行の関係者によると、サイバーレジリエンスは現在、英国の金融市場におけるオペレーショナル・レジリエンスの重要な構成要素となっている。 イングランド銀行の健全性規制機構（Prudential Regulation Authority）の監督リスク担当エグゼクティブ・ディレクターであるダンカン・マッキノン氏によれば、サイバー攻撃は2022年に38%増加した。「影響を受ける企業や組織の範囲は、ますます広がっているように見える」とマッキノン氏は述べた。 Infosecurity…

#InfosecurityEurope: Angoka、2023年の英国「最も革新的なサイバーSME」に選出 英国の科学・情報・技術省（DSIT）は、2023年の「最も革新的なサイバーSME」に Angoka を選出しました。 審査員による全会一致の決定は、2023年6月21日に開催されたInfosecurity Europeにおいて、DSITのサイバーセキュリティ・イノベーション＆スキル担当副ディレクターであるアンドリュー・エリオット氏により発表されました。 産業用途およびスマートシティのユースケース向けに機械間通信のセキュリティソリューションを提供するAngokaは、共通かつ進化し続けるさまざまな脅威に対処する多種多様なサイバーセキュリティのソリューションとサービスを展開する14社のファイナリストの中から選ばれました。 左から：シャディ・ラザク、ポール・エリス、アンドリュー・エリオット Angokaの共同創業者で事業開発マネージャーのポール・エリス氏は、「この賞をいただき身の引き締まる思いであり、セキュリティ業界の一員であることを大変誇りに思います」と述べました。 AngokaのCTOであるシャディ・ラザク氏は大喜びでした。 「この受賞、そしてファイナリストに選ばれたこと自体が、とても大きな意味を持ちます。英国では、主にSMEによって多くのイノベーションが生まれており、このような栄誉は政府がそれを認識していることを示しています」と、同氏はInfosecurityに語りました。 エリオット氏は、エリス氏のピッチが審査員に強い印象を与えたと指摘しました。「彼はスマートシティおよび自動運転車向けのセキュリティ製品を提示しただけでなく、オックスフォードの繁華街を歩きながらそれを行い、私たちを彼が実現しようとしている世界に没入させてくれました。」 Infosecurity Groupの展示会ディレクターであるニコール・ミルズ氏は、Infosecurity Europeが革新的なサイバー企業に光を当てることが重要だと述べました。 「DSITのコンペティションは、Infosecurity Europeイベントの重要な一部です。新しく革新的な企業を前面に押し出し、ソリューションを披露するための足がかりを提供するとともに、業界における継続的なイノベーションの必要性を強調することが目的です。脅威が進化し続ける中で、テクノロジーも歩調を合わせなければなりません。そして、これらのファイナリストは、将来のサイバーセキュリティ課題に対処するために構築された新しく高度な技術を市場に投入する能力を示しました」と同氏は述べました。 Angokaは、TryHackMe （2022年）、Capslock （2021年）、 Hack the Box （2019年）、 Kets Quantum Security（2018年）、Check Recipient（現在は Tessian として取引）（2017年）、 Device Authority （2016年）、 Geolang （2015年）など、過去の受賞企業の名だたるリストに加わりました。 2019年の受賞企業であるHack The Boxは、受賞後に飛躍的な成長を遂げ、ユーザー数170万人を達成した後、2021年に1060万ドルのシリーズA投資ラウンド、さらに2023年1月には事業拡大のための5500万ドルのシリーズB資金調達を発表しました。 すべてのファイナリストは、Infosecurity Europeのサイバー・イノベーション・ゾーンでの出展と、会期中のイノベーション・ショーケースにおける技術発表に招待されました。 翻訳元:

#InfosecurityEurope: Angoka、2023年の英国「最も革新的なサイバーSME」に選出

英国の科学・情報・技術省（DSIT）は、2023年の「最も革新的なサイバーSME」に Angoka を選出しました。 審査員による全会一致の決定は、2023年6月21日に開催されたInfosecurity Europeにおいて、DSITのサイバーセキュリティ・イノベーション＆スキル担当副ディレクターであるアンドリュー・エリオット氏により発表されました。…

You Think There's Time—Until There Isn't

📍RSAC Conference
📍 Infosecurity Europe
📍Black Hat USA

Learn More
www.studioc60.com/performance
Two Events (Special Offer): payments.itspmagazine.com/b/00w3cu1Aeb...
Code 1KOFFTWO

#Cybersecurity #InfoSec #RSAC #InfoSecurityEurope #BlackHat #tech #marketing

Information Security Buzz added even more gratitude & excitement by including us in their Top 10 Coolest Startups at #InfosecurityEurope 2025 article: informationsecuritybuzz.com/top-10-coole...

Saying our product has "democratized red teaming, delivered from the cloud" was *beyond* nice! 🤩

🎙️✨ Stay Calm, But Be Ready: What Trust Looks Like in the Middle of a Breach
An #InfosecurityEurope 2025 Conversation with Steve Wright

🎧 Listen: eventcoveragepodcast.com/episodes/sta...

#infosec #infosecurity #cybersecurity #onlocation #humanfactors #blackhatusa2025 #tech #technology #society

Day 2 at #InfosecurityEurope in ExCeL London! Here to dive into AI-related security challenges and the latest in cybersecurity. Always learning, always connecting. 🔐🤖 If you’re here, let’s chat!
#infosec #infosec2025

Mikko Hypponen announces he is leaving the anti-malware industry after 34 years to join an anti- drone startup Sensofusion in August <— One of the deepest thinkers and best speakers in the industry moves on. Muchas gracias por todo y buena suerte. #InfosecurityEurope

🚨 We’re live at Infosecurity Europe! 📍Visit us at Booth B120 to see how we can help you discover and secure sensitive data across your organization. Book a demo today hubs.ly/Q03qCYJh0 #CyberSecurity #DataDiscovery #Compliance #InfosecurityEurope

🛫 London bound! Our CISO is at Infosecurity Europe 2025 to explore the latest in cyber threats & tech. 🔐 With SOC 2 Type II & real-time threat intel, Indeavor keeps your data safe so your workforce thrives. #InfoSec #CyberSecurity #SOC2 #InfoSecurityEurope #Indeavor

at #InfosecurityEurope today - its huge (and loud😉)
representing #xorlab - come and talk about Email Security and AI🤓
www.xorlab.com/en/

at #InfosecurityEurope today - its huge (and loud😉)
representing #xorlab - come and talk about Email Security and AI🤓
www.xorlab.com/en/

Doing great here at #InfosecurityEurope it’s only noon and I’ve finished my keynote that I’m giving at 13:40 today this is the earliest I’ve been late in turning in a presentation in a while! 😁 #HackerAdventures

Hope to see some of my friends at #InfosecurityEurope tomorrow. 😊

Also I have a @defcon.bsky.social care package for the #DC4420 #defcongroup 🥰
#HackerAdventures

Session Details

Headed to #InfosecurityEurope this week? Check out these roundtables and come have your say on how UK policymakers address cybersecurity (1/3) www.infosecurityeurope.com/en-gb/confer... Infosecurity Europe - Session Details - Cyber Policy 101 - Ask Me Anything with DSIT - 3rd Jun

Wallarm is heading to London for Infosecurity Europe, June 3–5.

Let’s talk API threats, AI protection, and what’s next in cybersecurity.

www.infosecurityeurope.com/en-gb/lp/reg...

#InfosecurityEurope #APIsecurity #CyberSecurity

Dario & Tim will be at #InfosecurityEurope June 3–5 — no booth, just real convos.

Want to talk SBOMs, IoT security, or CRA prep? Look out for them on the conference floor

#IoTSecurity #SoftwareSupplyChain #EUCRA #CyberResilience

From Overhead to Advantage: Turning Compliance into a Strategic Asset | A Brand Story with Steve Schlarman from Archer

🎧 Listen to the podcast: brand-stories-podcast.simplecast.com/episodes/why...

#RSAC2025 #Cybersecurity #InfosecurityEurope #GRC #RiskManagement #AI #Compliance #CyberRisk

👇 Drop by, challenge us, ask anything.

We'd love to see you at Infosecurity Europe! Get your free ticket to the event: invt.io/1lxbiwj6bpk

#infosecurityeurope #cybersecurity #offensivesecurity #vulnerabilitymanagement

Pack your bags and grab your headphones—2025 is packed with major #cybersecurity & #tech events!🚀

Sean & I break down our #eventcoverage plans for #RSAC, #BlackHat, #InfosecurityEurope, #HIMSS, #Legalweek, #NAMM & more

youtu.be/Pr_bwPl8dKQ

www.itspmagazine.com/technology-a...

#infosec #AI #music

Commencing the annual pilgrimage to @Infosecurity.

Anyone else there today?

#infosecurityeurope #infosec2024

Europe's Leading Cyber Security Event | Infosecurity Europe Infosecurity Europe is leading cyber security event for the information security community, taking place at ExCeL London from 4–6 June 2024.

#InfoSecurity2024 starts tomorrow and #Graylog is excited to be there! 🎉

🤝 Stop by booth #A90 to chat with us about #SIEM #logmanagment #TDIR #APIsecurity and more.

www.infosecurityeurope.com/en-gb.html #infosec #infosecurity #InfoSecurityEurope #cybersecurity

12 years as an EnCE finally pays off. This is the most excited I've been for a delivery from Guidance/@OpenText since the DVD for EnCase 6 arrived. My prize from #InfoSecurityEurope turned up just in time for the school holidays!

Cytix - Automate Your Continuous Testing Programme Cytix is a Continuous Testing Orchestration platform that...

I just had a great chat with @0x4A757A at #InfosecurityEurope their startup has a really innovative and overdue approach to disrupting pentesting. I highly recommend checking out http://cytix.io

Day 2 of #InfosecurityEurope and I have survived the legends that are @BrianHonan @EleanorDallaway and the unholy triumvirate of Dans @UK_Daniel_Card @danjconn @DanRaywood so many more faves last night, you are all lovely. Who’s going to be at @HouseCyber ?

Apparently it does! #InfosecurityEurope