一気見必至のサイバーセキュリティポッドキャスト8選

Jack Rhysiderは、Fortune 500企業のセキュリティオペレーションセンター（SOC）で働いた経験があります。2017年にこのポッドキャストを始めたのは、当時このような番組が存在することを知らなかったからです。ポッドキャスト制作について時折ブログを書いているほか、複数のポッドキャストにもゲスト出演しています。

Darknet Diariesでは、サイバー詐欺、ハッキングとソーシャルエンジニアリング、ペネトレーションテスト、悪意のあるソフトウェアなどを扱います。

「Maddie」のエピソードでは、GoogleのProject Zeroに所属する研究者Maddie Stoneが、Rhysiderとともにゼロデイ脆弱性への対策について語っています。

「Rachel」のエピソードでは、 ソーシャルエンジニアのRachel Tobacが、ハッキングに関わった経緯と、人々を操ることができた方法について語っています。

Leo Laporteは、ポッドキャストネットワークTWiT.tvを創設し、ポッドキャストThis Week in Techとラジオ番組The Tech Guyのホストを務めています。Steve GibsonはGibson Research Corporationを創設し、現在もCEOを務めています。高校生の頃にコンピューターサイエンスと電子工学のカリキュラムを作成し、スパイウェア対策アプリケーションとデータ復旧ソフトウェアも開発しました。2人のホストはいずれも長年テクノロジー業界に携わっており、セキュリティの歴史にも精通しています。

SecurityNowでは、最近の情報漏えいやバックドア、セキュリティ関連の法的ニュース、特定製品の問題など、さまざまなテーマを取り上げます。犯罪や最近のハッキングニュースから、自組織のシステムを保護するための推奨策まで、幅広いセキュリティ問題を扱っています。

このポッドキャストでは、ゲストを定期的に招くことはありません。

CyberWire Dailyの主要ホストとして掲載されているのはDave Bittnerですが、彼だけではありません。セキュリティ分野のポッドキャスターである一方、テレビや制作に関する豊富な経験があり、映像制作、演技、コンテンツ制作にも携わってきました。

CyberWire Dailyは、1つのテーマを徹底的に掘り下げるというより、ニュースを概観する番組です。1回のエピソードで複数のセキュリティ関連トピックに触れるため、セキュリティ情報の要点を得られます。主要な攻撃、政府とサイバーセキュリティの接点、大手ソフトウェアの脆弱性などが含まれます。

第2029回では、CrowdStrikeで対敵オペレーション担当シニアバイスプレジデントを務めるAdam Meyersが、クラウドセキュリティの問題と、攻撃対象領域としてのクラウドについて語っています。

4月7日のアンコール配信では、脅威インテリジェンスアナリストのSelena Larsonが、ジャーナリズムからセキュリティ分野へ転身したキャリアについて語っています。

Ran LeviはTechnion Institute of Technologyで電気工学を学び、複数のイスラエルのテクノロジー企業で電子工学とプログラミングに携わってきました。人気ポッドキャストMaking Historyの制作者でもあります。インタビューと調査を通じて、初期のサイバー犯罪と、今日のデータハッキングや情報漏えいにまつわるニュースとのつながりを示しています。

Malicious Lifeでは、Y2Kのような歴史的出来事、Kevin Mitnickなどの著名なハッカー、よく知られたものから知られざるものまでのサイバー犯罪と、それを実行した犯罪者について語ります。Leviは生成AIのような注目のテーマも取り上げています。

Malicious Lifeの特別回の1つでは、Leviが、イスラエル政府のサイバーセキュリティ業務に携わってきたCybereasonの主席セキュリティ研究者Amit Serperにインタビューしています。この回では、政府との仕事、マルウェアのリバースエンジニアリングと分析、著名な標的に対する国家主体の攻撃について、LeviとSerperが語ります。ネットワークインフラ。

別のインタビュー特別回では、LeviがSmashing SecurityのGraham Cluleyに、セキュリティ業界に入ったきっかけとマルウェア業界の初期について話を聞いています。

Patrick Grayは、20年以上前からセキュリティについて執筆してきたジャーナリストで、複数のインターネットおよびセキュリティ関連媒体にフリーランスとして寄稿してきました。Adam Boileauは、オーストラリアを拠点とするセキュリティ企業CyberCXで上級職に就いています。

Risky Businessは、攻撃や情報漏えいのニュースといったサイバーセキュリティのテーマを分析的に扱うほか、法規制や、さまざまな政府機関によるセキュリティへの取り組み方も取り上げます。

第743回では、XZ Utilsのバックドアを発見したソフトウェア開発者Andres Freundを迎え、ロシアに対するウクライナのハッキング、ソーシャルエンジニアリング、Microsoftに向けられたCyber Safety Review Board（CSRB）の叱責についても語っています。

スポンサー提供のニュース回では、Risky Businessのニュースレター著者Catalin Cimpanuが、GreyNoise創業者のAndrew Morrisに、前年から見られる脆弱性悪用の動向についてインタビューしています。

CyberWireと関係のあるこのポッドキャストにも、Dave Bittnerが再び登場しますが、ホストは彼だけではありません。Joe Carriganはソフトウェアエンジニアリングの経験があり、現在はJohns Hopkins University Information Security Instituteでシニアセキュリティエンジニアを務めています。使いやすいセキュリティ、データ移行、組み込みシステムなどの分野で経験を積んできました。

Hacking Humansは主にソーシャルエンジニアリング、フィッシング攻撃、内部脅威などの犯罪行為を扱います。こうした攻撃から身を守るためのアドバイスもリスナーに提供しています。

第285回では、ホストがAkamaiの最高技術責任者であるDr. Robert Blumofeを迎え、AIによる終末シナリオについて語っています。Bittnerは、詐欺に引っかかる人々に関する研究や、被害に遭っても罪悪感を抱く必要はないという点についても解説しています。

第279回では、BittnerとCarriganが、LastPassの主席インテリジェンスアナリストであるMike Kosakを迎え、パスキーと中国のハッキンググループVolt Typhoonについて語っています。

Graham Cluleyは、プログラミングの経歴を持つセキュリティブロガー兼研究者で、初期のWindows向けアンチウイルスツールキットを開発しました。Carole TheriaultはSophos Naked Securityを立ち上げ、現在はテクノロジー企業向けのメディア会社Tick Tock Socialを運営しています。

CluleyとTheriaultは、AI、情報漏えい、ハッキング、オンラインプライバシー、法的問題など、一般的な注目テーマを扱いますが、全体的に多くのポッドキャストよりも軽快なトーンです。製薬、ゲーム、家電など、さまざまな業界の企業におけるセキュリティ脆弱性や攻撃も取り上げます。

第360回では、CluleyとTheriaultがBlackBerryのKeiron Holyomeを迎え、サイバーセキュリティの脅威を防ぐ手段としての予測AIについて語っています。

第359回では、共同ホストがRecorded Futureのインシデント対応チームメンバーであるAllan Liskaと、ランサムウェアギャングや携帯電話番号の問題について語っています。

Daniel Miesslerは情報セキュリティと執筆の経歴を持ち、1999年に自身のサイトを開設しました。ポッドキャストを始めたのは後の2016年ですが、それよりずっと前からセキュリティについて執筆してきました。サンフランシスコ在住です。Miesslerは、さもなければ退屈に感じられかねないサイバーセキュリティニュースに、時事問題が将来の出来事にどう影響する可能性があるかについてのコメントと分析を組み合わせています。

Unsupervised Learningは現在、主にAIと、それが人間に及ぼす影響に焦点を当てています。また、人々がAIを活用してより良く生き、AIとうまく付き合う方法も扱います。

3月19日のエピソードでは、Miesslerが、1Passwordに買収されたばかりのKolide創業者Jason Mellerと、パスワード管理、デバイスの信頼とゼロトラスト、モバイルデバイス管理製品の限界について語っています。

1月29日のエピソードでは、MiesslerがBlackberryのエンジニアリングおよびデータサイエンス担当シニアバイスプレジデントであるShil Sircarと、機械学習、脅威検知、合成マルウェアの生成について語っています。