スニハル・アンターニ氏との対談
スニハル・アンターニ氏は、組織がハッキングされるまでセキュリティ体制の検証を待たないよう、Horizon 3 を設立しました。同氏は GE キャピタルと国防総省で元 CIO を務めた経験を活かし、AI を活用した攻撃型セキュリティプラットフォームを構築しました。同社は年間ペネトレーションテストに依存せず、環境を継続的に評価する仕組みを提供しています。同社は黒い帽子カンファレンスなどの業界イベントで、熟練の技術者を多数配置し、技術的正当性と深い工学知識を確保しています。この手法は、従来の営業重視のブース配置を置き換え、実務家が攻撃者の視点を即時に検証できる体制を構築しました。同氏は資格攻撃の表面と、既存のシステムを悪用する手法に焦点を当て、進化する敵対者に対抗する戦略を推進しています。
すべての機器を単一ネットワークに依存してはならない
スマートホーム機器を単一ネットワークに統合すると、一つの IoT 機器が侵害された際に家族の核心システムが攻撃されるリスクが生じます。IoT セキュリティ専門家のボグダン氏は、マルウェアが主要なコンピュータやデータにアクセスするのを防ぐため、これらの機器を別ネットワークに分離するよう推奨しています。ネットワークエンジニアのネットワーク・チャック氏は、OpenSense ファイアウォールで VLAN を設定し、スマート機器をメイン LAN から隔離する実証を行いました。この技術的アプローチにより、追加のハードウェア購入なしで単一の物理ルーターから複数の仮想ネットワークを構築できます。この戦略は、家庭全体のネットワーク機能を維持しつつ、潜在的な脅威を効果的に隔離します。