サイバーセキュリティ・スナップショット：専門家がポスト・クライプトグラフィーへの移行のベストプラクティスと組織のサイバーカルチャーの改善のためのガイダンスを発行

MITRE、Microsoft、IBMを含むグループが、組織がポスト量子暗号（PQC）を採用するためのロードマップを公開しました。これは、量子コンピュータが今日の公開鍵暗号アルゴリズムを解読できるようになるため必要なものです。このロードマップは、PQCへの移行を準備、ベースラインの理解、計画と実行、監視と評価という4つの段階に分解しています。PQCへの移行は複雑なプロセスであり、完了までに数年を要し、正確な計画と実行が必要です。量子耐性暗号化のためのアルゴリズムはすでに利用可能であり、PQCの導入を支援するための他のリソースも利用可能です。企業文化は、企業のサイバーセキュリティ対策の成否に大きな影響を与える可能性があり、英国国家サイバーセキュリティセンターは、サイバーセキュリティ文化の構築に関するガイダンスを発表しました。MITREはまた、サイバー戦争に対する重要インフラストラクチャの準備に関するファクトシートを公開しました。これは、重要インフラストラクチャ組織が、長期にわたる広範囲なサイバー戦争が発生した場合に備えて計画を立てる必要があるためです。最近のウェビナーの投票では、暴露対応戦略と課題に焦点が当てられ、報告書では、高給にもかかわらず、大規模組織の多くのCISOが自分の仕事に不満を持っていることがわかりました。この報告書によると、多くのCISOは過度に負担を感じており、積極的に新しい仕事を探しています。また、多くのCISOはチームの予算に不満を持ち、サイバーセキュリティ技術の監督からビジネスイニシアチブのサポートへと役割を拡大するのに苦労していることも明らかになりました。