「セキュリティはやるな、そのほうが得だ」- リスク計算機が言うことと、攻撃後の請求書が言うこと

から | |
コメントを残す
Chart: Change Healthcare 2024 - $22M ransom paid vs. ~$2.9B total cost of the attack. Don't do security, it pays off?

今日の記事は少し挑発的です。CISSP試験の公式、「セキュリティ対策のコストはそれが防ぐ損失を上回ってはならない」を取り上げ、この公式からセキュリティはやらないほうがいいという答えが出ることはないか、正直に検証しました。そして本物の請求書と株価で確かめました：Equifax、SolarWinds、CD Projekt、Żabka、MyDr、Morele.net、2025年のポーランドのデータ保護制裁金、そしてインシデント後に本当に離れる顧客の数（ネタバレ：「離れる」と言う人よりずっと少ない）。攻撃後に立ち直れなかった企業のリストもあります。推測されたパスワード1つで終わった創業158年の英国運送会社から、ポーランドの自転車メーカーまで。結論は両陣営にとって居心地の悪いものです：脅す側にも、削る側にも。🔓 Continue reading →

数字で見るサイバー脅威2026:6分に1件の新たな脆弱性、パッチより先に来るエクスプロイト

から | |
コメントを残す
Cyber Threats 2026 in hard numbers — a new vulnerability every 6 minutes, time-to-exploit at minus 7 days, 86% of phishing AI-driven

2018年には、脆弱性の公開から攻撃まで平均63日かかっていました。今は?マイナス7日——ベンダーがパッチを出し終える前に攻撃が始まるのです。20本超のレポートから確かな数字を一か所に集めました:2026年1月からの脆弱性53,800件(記録的だった2025年の通年を上回る)、実際の攻撃で使われたゼロデイ90件、AIに支援されたフィッシング86%、そしてAIエージェントが見つけた穴をまとめて塞ぐMozillaとGoogle。💥 さらに私のホーム、ポーランドの現状も:1日700件超のインシデント、96%の企業がインシデント経験済み。最後に、あなたの会社のための具体的な結論を6つ——データから直接、脅しは抜きで。 Continue reading →

ランキング付きサイバーセキュリティ証明書ガイド — 2026年アップデート（AI時代）

から | |
コメントを残す
Cybersecurity certifications 2026 — ranking, prices and the AI era (updated guide)

2年前、サイバーセキュリティ資格のランキングを公開しました——それ以来、ずいぶん多くのことが崩れました。CASP+は正式には存在しなくなり、OSCPには有効期限が付き、無料だったISC2の試験は有料になり、AIはジュニアが業界に入る扉を閉め始めました。2年ぶりにIndeedの求人分析をやり直した結果：200%以上伸びた資格もあれば、半分に落ちた資格もありました。💥 更新版ガイドでは、6レベルのランキング、全21資格の最新価格、そしてAIが何を変えたのかを示す確かなデータをお届けします。 Continue reading →

AIはサイバーセキュリティの仕事を奪うのか？むしろ逆になるでしょう – ZoominのXSSの例

から | |
コメントを残す
ai vs security

さまざまな分野での人工知能（AI）の役割が増大する中、サイバーセキュリティの仕事市場への影響について… Continue reading →

パスワード付きPDFを数秒で解読 – PZUとその幻想的な保護。NNインベストメント・パートナーズも同様の悪い慣行を繰り返す。

から | |
コメントを残す
łamanie pdf z hasłem

セキュリティの幻想は、その欠如を認識するよりも悪いです。なぜなら、それが誤った前提に基づいた決定を導… Continue reading →

ファイルに隠されたデータ – メタデータがペネトレーションテストに役立つ方法

から | |
コメントを残す
ukryta miniaturka w metadanych

多くのファイル形式は、例えばJPEGが撮影された写真を表示するように、コンテンツを表示するだけでなく… Continue reading →