Phil Park (パーク · フィル・박필)

AI governance & cybersecurity executive | Cross-border cyber risk: Japan–Korea–U.S. | Former IBM · Microsoft · Big 4 | Board advisor | CISSP

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

@matteopelleg For very high valued accounts, hardware FIDO keys, such as those from Yubico, provide stronger isolation against remote malware or cloud account compromises. Importantly, it meets the highest assurance levels (i.e., NIST AAL3 non-exportable authenticators).

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

@pashov Depends on which particular cybersecurity domains. For example, SOC L1 and L2 are getting automated with AI. Other domains are also getting automated very soon, if not already.

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

@alexanderrX_ There’s a real difference by audience: ARB wants crisp technical depth and trade-offs. BoD wants one clear outcome, the business impact, and a direct ask—details kill attention.

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

サイバーセキュリティを国家や企業の優先課題として動かすには、トップの明確なリーダーシップが重要です。

高市総理のXでの呼びかけは、現場のエンジニアが経営層から迅速な決裁を得る大きな後押しとなりました。これまで技術的な説明だけでは通りにくかった緊急性が、総理からのメッセージによって共有されやすくなった点は、実務上も意義が大きいと思います。

対応に当たられている全国のシステム担当者の皆さん、お疲れ様です。

#サイバーセキュリティ #PHP #PHPの重大な脆弱性 #全国のエンジニアさんお疲れ様

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

サイバーセキュリティを国家や企業の優先課題として動かすには、トップの明確なリーダーシップが重要です。

高市総理のXでの呼びかけは、現場のエンジニアが経営層から迅速な決裁を得る大きな後押しとなりました。これまで技術的な説明だけでは通りにくかった緊急性が、総理からのメッセージによって共有されやすくなった点は、実務上も意義が大きいと思います。

対応に当たられている全国のシステム担当者の皆さん、お疲れ様です。

#サイバーセキュリティ #PHP #PHPの重大な脆弱性 #全国のエンジニアさんお疲れ様

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

@t1o6n3y Yeah, I feel you on this one. We’ve been in that spot so many times and it doesn’t get any less exhausting.

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

Japan’s bosai culture has long shown the value of disciplined, society-wide preparedness for sudden disruption. Cyber risks now demand the same mindset from both government and business leaders—treating resilience as a core management and national priority, not solely an IT issue.

日本の防災文化は、突発的な混乱への備えを社会全体で徹底する重要性を示してきました。サイバーリスクについても、政府と企業のリーダーが同様の意識を持ち、IT部門の課題ではなく経営と国家の優先課題としてレジリエンスに取り組むことが求められます。

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

@WarrenLNaida There are many outstanding and credentialed cybersecurity professionals in the UK and Europe who can speak more authoritatively on these issues.

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

BBC Cyber Correspondent Joe Tidy holds an English degree from Loughborough University. His career path ran through student media, BBC local news, CBBC Newsround, and Sky News before he became the BBC’s first dedicated Cyber Correspondent in 2018. There are many outstanding and credentialed cybersecurity professionals in the UK who can speak more authoritatively on these issues.

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

Appreciate the take, Gergely. Rising costs for secure software and the opportunity for AI-fluent security talent both make sense.

On longtime pros being broadly “sceptical”: recent data (SANS 2026, ISC2) shows rapid adoption—AI use in cyber jumped to ~78%, with most recognizing the need to counter AI-enabled threats at scale and speed. The caution is more about reliability, autonomy, and governance than rejecting AI outright. Human oversight + AI is the practical consensus.

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

これ、かなりキツい状況ですね。PHP脆弱性で業務爆増してるの、最近よく聞きます。転職直後にこれだと余計にしんどい。

聞く相手がいないのも辛いですよね。全部自分で抱え込まなくていいので、AIに「新人向けに説明して」と聞くとか、優先順位つけながらやるだけでも少し楽になるかもしれません。無理しないでください。

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

@SMB_Attorney For very high valued accounts, hardware FIDO keys provide stronger isolation against remote malware or cloud account compromises. Importantly, it meets the highest assurance levels (i.e., NIST AAL3 non-exportable authenticators).

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

@BFMTV The prefect just told productive businesses to hire their own private security because the state can’t protect them. After the looting on the 17th, this is the official response.

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

3/3 攻撃が機械の速度で進む場合、アラートを確認してから対応するのでは間に合わない可能性があります。攻撃者の手口・インフラ・標的を事前に把握する脅威インテリジェンスは、検知ルールや権限設計を先回りして整えるための、最も有効な手段の一つです。

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

1/3 米マイクロソフトは10月21日、中国政府系とされる攻撃グループ「Storm-0940」が、オープンソースのAIペネトレーションテスト基盤「ARTEX」を悪用し、世界数百の組織を攻撃したと公表しました。一部では、標的選定から特権取得まで3時間未満だったとされています。

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

2/3 手口自体は従来型です。パスワードスプレー、そして正規に許可済みのOAuthアプリの悪用。異なるのは「速度」で、AIエージェントが毎分約2,900回のサインインを試行しました。なおARTEXは日本語UIにも対応しており、国内組織も無関係ではありません。

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

3/3 KEVはJSON・CSV形式で提供されており、資産管理ツールやSIEMへの取り込みが可能です。「KEV掲載の脆弱性は期限を定めて最優先で対応する」といった社内基準を設けることをお勧めします。

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

1/3 米国CISAの「KEVカタログ」は、実際に悪用が確認された脆弱性に限定して公開されている無償のリストです。CVSSスコアに加え「現に攻撃に使われているか」を基準に対応の優先度を判断でき、国内製品も掲載されています。パッチ管理の指標としてご活用ください。
https://t.co/3C4JwHxRaw
#脆弱性管理 #サイバーセキュリティ

[Phil Park (パーク · フィル・박필) @Phil_S_Park]

2/3 現時点で、国内にはKEVに相当する公的な悪用済み脆弱性リストは整備されていません。JVNやJPCERT/CCの注意喚起と併せて参照することで、国内製品を含めた対応漏れの防止につながります。