1. 過去1年間で、クロスドメイン攻撃が悪意ある攻撃者の間で台頭しており、脅威となっている。
2. クロスドメイン攻撃では、エンドポイント、アイデンティティシステム、クラウド環境など、複数のドメインの弱点を悪用する。
3. 現代の敵対者は、合法的なアイデンティティの悪用を中心に攻撃を構築しており、侵入した後は合法的なツールやプロセスを悪用している。
4. 組織は、クロスドメイン攻撃に対抗するために統一された、包括的な戦略を採用すべきであり、身元保護を優先すべきである。
5. 現代の敵対者に対抗するために、クラウドベースのプラットフォームを使用して、アイデンティティ、エンドポイント、クラウド環境をセキュリティ保護することが重要である。

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. 米司法省（DoJ）が最終規則を発表し、一部の個人データの中国、キューバ、イラン、北朝鮮、ロシア、ベネズエラなどの国への大量転送を防ぐ。
2. 2024年2月、バイデン大統領が米国民の機密データへの未承認アクセスに対処するための行政命令に署名。
3. 新しい国家安全保障プログラムは、米国民の個人データが敵対的外国に売却されないようにする。
4. 米司法省のルールは90日以内に発効予定で、特定の取引クラス、制限事項、執行手段を設定。
5. ルールには、個人識別子、地理位置データ、生体認証子、個人の健康データ、個人金融データなど6つのカテゴリのデータが含まれる。

被害状況

攻撃者