インサイダーリスク管理 (Japanese Edition)

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：translation-feedback@oreilly.com

ほとんどのセキュリティ戦略は、攻撃者の侵入を防ぐことに重点を置いているが、最も有害な侵害は、多くの場合、すでに壁の内側にいる人々からもたらされる。彼らは最も機密性の高いデータに合法的にアクセスできるため、従来のセキュリティアラームを作動させることなくデータを悪用することができる。この実用的で将来を見据えたガイドブックは、実世界のケーススタディと、現代のデジタル環境、AIを活用したワークフロー、進化する信頼の境界線に対応した実行可能なベストプラクティスを融合させ、内部リスクの全領域にわたって脆弱性を低減するためのプレイブックを提供する。

アクセシビリティ管理や振る舞い分析から、リスクを考慮したガバナンスモデルやAIに特化したコントロールまで、本レポートはCISO、ITリーダー、セキュリティ専門家を対象に、今日の企業データセキュリティにとって最も複雑でコストのかかる脅威の1つからプロアクティブに防御するためのフレームワーク、技術的洞察、戦略的プランについて解説している。その目的は、従業員を監視することではなく、人間とAIのアイデンティティが積集合する時代において、組織がインサイダーリスクを定義、検出、管理する方法を近代化することである。

• 4つの主要なインサイダー脅威プロファイル（悪意のある、過失のある、危険な、AI主導型）を探る。
• インサイダーリスクが現代のビジネス慣行と並列性を持ってどのように進化してきたかを理解する。
• インサイダーリスク管理が、振る舞い、コンテキスト、および意図主導のコントロールを通じて、データ損失防止をどのように補完するかを学ぶ。
• 組織のリスク許容度に沿った内部者リスク管理プログラムを構築する。
• AIツール、AIアシスタント、自律的ワークフローに特有のリスクを監視し緩和する。