The UK government has issued a Call for Views on proposed “policy interventions” designed to improve the security of enterprise IoT products, after new research revealed glaring vulnerabilities in many devices. The Department for Science, Innovation and Technology (DSIT) commissioned NCC Group to test a range of components: a “high-end” and “low-end” camera, VoIP device, meeting room panel and NAS device. It found a total of 50 issues, including one rated critical and nine high…

The recent DragonForce cyber attacks on the Co-Op, Marks & Spencer and Harrods show the threat of ransomware is as prevalent as ever – and, despite warnings from the attackers that they’re “putting UK retailers on the Blacklist”, it’s obviously not just the retail sector that needs to be concerned. For all organisations, it can be disastrous when systems are encrypted and data is exfiltrated. According to Sophos’s State of Ransomware report for 2024, 59%…

APWG’s Q4 2024 Phishing Activity Trends Report, published March 19th, revealed that more than eight in ten Business Email Compromise (BEC) attacks last quarter were sent by attackers favoring Google’s free webmail service. By comparison, only 10% used Microsoft’s free email web app, Outlook.com. The report, published quarterly, is a product of the phishing incidents reported to the APWG annually by its Global Research Partners and aligns with the APWG’s goal of measuring the “evolution, proliferation,…

전문가들에 따르면, CEO들은 지난 1년 동안 IT 부서의 AI 관련 목표를 한층 발전시킨 것으로 나타났다. 2025년에는 CEO들이 CIO에게 단순한 실험을 넘어 비즈니스 리더와 협력해 생산성 향상, 효율성 개선 또는 혁신을 이루고, 실질적인 비즈니스 가치를 제공하길 원하고 있다. 정보관리협회(SIM)의 CEO인 마크 테일러는 “CEO들은 AI를 활용해 기업을 혁신하고, 재구성하며, 기존 비즈니스를 새로운 비즈니스로 대체할 수 있다고 생각하고 있다. AI로 인한 가파른 혁신이 일어날 전망이며, CEO들은 그 변화에 뒤처지지 않고 앞서 나가려 하고 있다”라고 설명했다. CEO들은 특히 CIO가…

따라서 애자일, 워터폴, 또는 하이브리드 접근법 중 무엇을 쓰든, 제품에 대한 명확한 비즈니스 목표와 이를 달성하는 실행 가능한 로드맵이 모두 필요하다. 이 두 관점이 종종 마찰을 일으키지만, 전체 팀을 일관되게 조율하는 적절한 수준의 거버넌스를 만들어내기도 한다. 하지만 조율은 한 번 하고 끝나는 일이 아니다. 이는 우선순위를 정하고, 진행 상황을 측정하고, 결정을 내리는 방식에 녹아있는 일상적인 규율에 가깝다. 제품과 프로젝트 실행 전반에 걸친 의도적인 조율과 역할 명확성이 없다면, 조직은 결국 실현되지 않는 멋진 제품 비전이나, 아무도…

팔로알토에 따르면 기업들은 고객 지원부터 코드 생성에 이르기까지 전 영역에 AI 앱과 대형 언어 모델(LLM)을 도입하며 혁신을 주도하고 있지만, 동시에 보안 사각지대와 새로운 위협, 취약점이 함께 증가하고 있다. 이에 따라 AI 프로젝트를 보다 효과적으로 보호하고 보안 사고를 예방하기 위해서는 전방위적인 AI 보안 플랫폼이 필수적이라는 설명이다. 팔로알토는 프리즈마 에어즈가 업계 최고 수준의 보안 역량을 기반으로 AI 생태계 전반을 보호하며, 기업이 AI 기술을 보다 안전하고 자신 있게 도입·활용할 수 있도록 지원한다고 밝혔다. Palo Alto Networks 프리즈마 에어즈의 주요 기능에는 ▲AI 모델 스캐닝 ▲보안 상태 관리 ▲AI 레드 팀 도구 ▲런타임 보안 ▲AI 에이전트 보안…