1. Ivantiが新たなConnect Secureの脆弱性に警告、ゼロデイ攻撃で使用される
2. 期限切れドメインを登録することで4000以上のバックドアが乗っ取られる
3. SonicWallが管理者にSSLVPNの脆弱性を即座にパッチするよう呼びかけ
4. PowerSchoolのハッキングによりK-12地区の生徒や教師データが流出
5. Protonの世界的な停止は、Kubernetesの移行とソフトウェア変更によるもの

被害状況

攻撃者

1. 新しいOutlookアプリをWindows 10システムに強制的にインストール
2. Microsoft 365 Appsユーザー向けの新しいOutlookアプリが追加
3. 新しいOutlookアプリは、1月28日のオプションアップデートをデプロイするユーザーにインストールされ、2月11日のセキュリティアップデートをインストールしたすべてのユーザーに強制的にインストール
4. 新しいOutlookアプリはクラシックOutlookアプリと並行して動作し、構成やユーザーのデフォルト設定を変更しない
5. Windowsデバイスから新しいOutlookアプリを削除することが可能

1. サービスプロバイダーがクライアントのためにサイバーセキュリティを管理する際のサイバーセキュリティ報告書は、しばしば技術的な専門用語や複雑なデータ、そして関連性のないスプレッドシートで詰まってしまい、意思決定担当者と共感できなくなる。
2. 報告書を戦略的なツールに変えて、サイバーセキュリティをビジネス目標と一致させることが可能だとしたら？
3. 報告書は、単なる活動のリストではなく、お客様自身がサイバーセキュリティの旅のヒーローとして描かれるべき。
4. サイバーセキュリティ報告書の成功要素には、聴衆を知ること、技術データをビジネス洞察に変換すること、可視化を活用することなど。
5. サイバーセキュリティ報告の誤りは、技術的な詳細に焦点を当てすぎることであり、技術的結果をビジネスへの影響に翻訳することが重要。

脆弱性

1. Elisityは既存のネットワークインフラストラクチャを活用し、軽量の仮想コネクタを実行してセキュリティポリシを実施する
2. ElisityのIdentity-First Architectureでは、Cloud Control Centerが中央集中のポリシ管理を提供
3. ポリシ作成と管理は、複数の基準に基づいてアセットを動的に分類する能力を持つ
4. ヘルスケアの使用事例では、古いOSを実行するレガシー医療機器を保護するためのポリシ作成がデモされた
5. Elisityはパフォーマンスへのほぼ無視できる影響と良好なスケーラビリティを示し、展開が効率的であることが明らかになった

脆弱性

被害状況

攻撃者

脆弱性

脆弱性