脆弱性

1. 悪意のある者がRokuアカウント15,000件を50セントで販売し、収益を硬件購入に利用する。
2. QNAPがNASデバイスにおける深刻な認証バイパスの脆弱性を警告。
3. Apple App Storeに偽レザーウォレットアプリが登場し、仮想通貨を抽出。
4. YouTubeがGoogleにサインアウトした際に動画の推薦を停止。
5. PixPirate Androidマルウェアが新しい手法を使用してスマートフォンに潜伏。

被害状況

攻撃者

1. ファイルアップロードサイバーセキュリティの一般的な誤解
2. 課題の理解
   • 現代のWebアプリケーションは複雑であり、多くの脅威を伴っている
   • 機密情報を適切に転送および保管する必要がある
3. 適切なツール
   • 1. アンチマルウェアのファイルスキャン
   • 2. Webアプリケーションファイアウォール
   • 3. サンドボックス
4. ディフェンスインデプスサイバーセキュリティ
   • 複数のアンチウイルスエンジンを利用したマルチスキャン
   • Deep CDR
   • Proactive DLP
   • リアルタイム適応型サンドボックス
5. 次のステップ
   • MetaDefender Platformが提供するテクノロジー
   • OPSWATと連絡を取り、無料デモを受ける

1. ペンテストベンダーのローテーションは年に1度変更するべきかどうかは議論がある
2. ローテーションの利点：
   
   1. 新しい視点：新しいテスターは以前のテスターが見逃した問題を特定する可能性がある
   2. 多様な技術：異なるベンダーは異なるツールや手法を使用し、独自の脆弱性を発見する可能性がある
   3. ベンチマーク：異なるベンダーからの調査結果を比較することでベンチマークを行い、セキュリティ基準を改善するのに役立つ
   4. 競争：ベンダーを定期的にローテーションさせることは、各ベンダーが組織に印象を与え、将来のビジネスを獲得しようとする健全な競争を生む可能性がある
3. ローテーションの欠点：
   
   1. 一貫性の欠如：毎年異なるベンダーを利用すると、テスト手法や報告形式に一貫性がなく、時間の経過に伴う進捗を追跡するのが難しくなる
   2. 学習曲線：毎年新しいベンダーを導入すると、組織のインフラストラクチャやシステムを理解するために時間とリソースが必要になり、効果的なテストに影響する可能性がある。対照的に、一つの信頼できるベンダーとの長期関係を築くことで、テスターが組織の進化するシステムやセキュリティ体制に深い知識を獲得できる
   3. 内部の時間とリソースの使用：毎年新しいベンダーをオンボードするプロセスは、組織内のセキュリティチームにとって時間とリソースをかなり消費する可能性がある
   4. 経済的なコスト：ベンダーの頻繁な変更は、契約交渉、ベンダー管理、知識移転に費やされる時間とリソースに関連する追加の経済的コストをもたらす可能性がある
4. PTaaS：持続可能な代替手段
   
   1. PTaaSは新しい視点を確保し、テスティングにおけるものぐさを防ぐ方法の1つである
   2. PTaaSでは、スケジュールの調整が不要で、定期的でしょっちゅうテストが行われ、セキュリティが向上する
   3. PTaaSベンダーは通常、さまざまなスキルと視点を提供するテスターの大規模なプールを持っており、テストはより詳細で完全にカスタマイズされる
5. ローテ

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. Identities are the latest target for cybercriminals in SaaS applications, including human and non-human identities like service accounts and API keys.
2. Safeguards such as multi-factor authentication and single sign-on are used to protect human identities, while advanced monitoring tools are needed for non-human identities.
3. Protecting non-human identities is crucial as they hold high privileges and require different tactics for cybersecurity.
4. Non-human accounts are often overlooked, and automated security checks are necessary to detect suspicious activities.
5. Join an informative webinar with Maor Bin, CEO of Adaptive Shield, to learn about identity risks in SaaS applications and how to strengthen identity security.

脆弱性