脆弱性

脆弱性

1. FTCがGoDaddyに対してデータセキュリティの失敗に関する訴訟を解決するため、サービスを保護するよう命じる決定を最終化
2. GoDaddyは不適切なセキュリティ対策を行い、2018年以降の複数のデータ侵害事件につながった
3. FTCの命令により、GoDaddyは顧客にセキュリティ保護について誤解を招かないようにし、情報セキュリティプログラムを確立
4. GoDaddyは独立第三者査定人を雇い、情報セキュリティプログラムを2年ごとにレビューし、10日以内に顧客データの暴露、アクセス、盗難の事案を報告する必要がある
5. GoDaddyは全ての顧客、従業員、および契約業者に少なくとも1つのMFAを追加する必要があり、電話番号の提供を必要としない方法も提供する

脆弱性

1. セキュリティプログラムを構築する方法を学ぶ無料ウェビナーが開催される。
2. セキュリティプログラムに関する専門家からの説明が提供される。
3. ウェビナーで学べる内容は、裁判所、規制機関、保険会社にとってなぜ重要かという理由を含む。
4. ウェビナーでCIS Critical Security Controls®が使われ、プログラムの成熟度を評価、追跡する方法が解説される。
5. ウェビナーに参加することで、組織を主導することができる他の多くのリソースにアクセスできる。

脆弱性

脆弱性

1. セキュリティチームの約4%しかコアアイデンティティワークフローを完全に自動化していない
2. ユーザの約41%がパスワードを手動で共有または更新しており、セキュリティリスクが高まっている
3. 多くの組織がユーザにMFAを手動で有効にするよう依存しており、不一致が攻撃者につながる可能性がある
4. ITチームの約59%がユーザのプロビジョニングやデプロビジョニングを手動で行っており、非承認アクセスやコンプライアンスの失敗のリスクがある
5. セキュリティのブリーチの約52%が手動のアイデンティティ作業に起因し、企業に損失をもたらしている

脆弱性

被害状況

攻撃者