長年にわたり、身元確認とセキュリティは、同じ建物の両端から作業する2つのチームのように機能してきた。それぞれが重要な仕事をしているものの、同じ部屋で作業することはほとんどなく、決して一緒にパズルを解くことはなかった。
IAM の実務担当者は、プロビジョニング、アクセス ガバナンス、ライフサイクル管理、および数十年にわたって埋もれた技術的負債を主導します。 Active Directory 意思決定。セキュリティリーダーは、脅威の状況、インシデント対応、リスク許容度、そして取締役会が夜も眠れないほど悩んでいる事柄を理解している。
しかし、ここに不都合な真実がある。 あなたの組織を攻撃する脅威アクターは、そのような区別を尊重しません。 彼らはアイデンティティを通じて横方向に移動する。彼らはIAMが構築したものとセキュリティが保護しなければならないものの間のギャップを利用する。そして、 組織の91％ アイデンティティセキュリティを上位5つの取り組みの一つとして位置づけているにもかかわらず、この2つの分野は依然として必要な形で連携できていない。
率直な話し合いをする時が来た
まさにそれが、ロイ・アッカーマンと私が始めた理由です アイデンティティの解読 ―アイデンティティとセキュリティがようやく一緒に議論される唯一のポッドキャスト。
ベンダーの売り込みも、流行語も、もっともらしく聞こえるように練られた説明も一切なし。サイバーセキュリティの実務家、リーダー、研究者、そしてエコシステムのメンバーが、現代の企業を安全に守るために実際に何が必要なのか、そしてこれまでのやり方の何が問題なのかについて、率直に語り合う場です。
私たちはあらゆる会話に2つの視点をもたらします。私は 英国最大手の小売企業の1つでIAM（アイデンティティおよびアクセス管理）の経験を積んだ。ロイより 数十年にわたる軍事と セキュリティリーダーシップ。 しない いつも同意する。 これは１日あたり ポイント。 この2つの分野間の緊張関係こそ、最も重要な議論が行われるべき場所なのだ。
私たちは、皆さんにぜひ聞いていただきたいストーリーでスタートしました。
最初のエピソードでは, 私たちは、世界で最も尊敬されている金融機関の一つであるインタラクティブ・ブローカーズのサイバーセキュリティ担当副社長、スリーナラヤン・アショクマール氏にインタビューを行った。
テーマ：神話、AIを活用した攻撃、そして既に始まっているセキュリティ上の見直し。
スリー氏は一切ごまかしをしない。「同僚の一人が、Linuxカーネル内のターミナルにMythos接続機能を組み込んだと言っていました。システムは完全にパッチが適用され、すべてのセキュリティエージェントがインストールされていました。彼らは基本的に内部と外部のすべてのIPアドレスをMythosに与えましたが、Mythosモデルは自己攻撃を続け、システムを突破しました。CVEは存在せず、事実上、ハイパーバイザを介してライブエクスプロイトを作成し、それを突破したのです。現実を見ましょう。これが私たちが直面している脅威です。」
これは理論上の未来のリスクではありません。今まさに起こっていることであり、各組織は互いに連絡を取り合い、その意味を理解しようとしています。
私のテイク： 神話は警告信号であるこれは業界がこれから起こることを示唆する兆候です。そして、それに備えることはセキュリティチームの問題でもIAMの問題でもなく、両方の問題です。 一緒に.
「アイデンティティの跳ね橋」はあらゆる場所で上げられなければならない
私が繰り返し認識していることの一つは、アイデンティティこそが、AIによる攻撃に迅速に対応できる最後の防衛線であるということです。
私はそれを跳ね橋のようなものだと考えています。危機時には完全に跳ね上げることができますし、状況に応じて途中までしか上げないこともできます。しかし現状では、ほとんどの組織は必要な場所にその跳ね橋を備えていません。そして、たとえ備えていたとしても、最終的な判断を下すのは人間なのです。
アイデンティティに関する最も喫緊の課題は、人間が判断を下す前に、重要なあらゆる場面で、その跳ね橋が自動的に上がるような状態を実現することである。
神話は、その切迫感を否定できないものにする。
視聴して購読する - 新エピソードは2週間ごとに配信されます
Identity Decodedポッドキャストでは、IAM、セキュリティ、研究、ITなど、日々この分野で活躍する人々が集まり、アイデンティティセキュリティが本来あるべき姿を解き明かしていきます。
アイデンティティとセキュリティの現状を真に「解読」し、未来を見据える上で役立つ緊張関係、トレードオフ、戦略を探求するにあたり、タブーは一切ありません。IAM、サイバーセキュリティ、またはアイデンティティセキュリティ専門の職務に携わっている方にとって、このポッドキャストは、これまで分断されてきた両分野のギャップを埋めるために必見です。
ポッドキャストを聴けるあらゆる場所で視聴し、 購読するにはここをクリック だから、新しいエピソードが公開されたときに見逃すことはありません。
