1. Apex LegendsプレイヤーがALGSハック後のRCE脆弱性を心配
2. FujitsuがITシステムでマルウェアを発見し、データ漏洩を確認
3. AT&Tが7000万人分の漏洩データは自社のシステムからではないと発表
4. MicrosoftがWindowsでBingポップアップ広告でChromeユーザーを再び悩ませる
5. 新しいAcidPourデータワイパーがLinux x86ネットワークデバイスを標的に

脆弱性

被害状況

攻撃者

1. サイバー保険の高いコストを回避するためにActive Directoryセキュリティを強化する
   1. サイバー保険プレミアムの増加
   2. サイバー保険料の上昇要因
   3. Active Directoryセキュリティの重要性
   4. 保険会社がActive Directoryセキュリティで求めるもの
   5. Active Directoryのセキュリティを確保する方法
2. サイバー保険料の増加
   1. リモートワークの増加
   2. サイバー攻撃の増加
   3. 保険金の支払いの増加
3. Active Directoryセキュリティの重要性
   1. Active Directoryの重要性
   2. 悪意のある第三者がActive Directoryに侵入した場合の影響
4. 保険会社がActive Directoryセキュリティで求めるもの
   1. セキュリティ監査と定期的なモニタリング
   2. 弱いパスワードおよび侵害されたパスワードのブロック
   3. アクセス制御と認証プロトコル
   4. パッチ管理とソフトウェアのアップデート
   5. 特権アクセスとアカウントの保護
5. Active Directoryのセキュリティを確保する方法
   1. セキュリティ対策の強化
   2. Active Directoryの監査、アクセス制御の強化、パッチ管理の重要性
   3. 有効なパスワード保護ポリシーの実装

被害状況

攻撃者

1. サイバーセキュリティの重要性
   • サイバーセキュリティはバックルームのITの問題から、取締役会の議題に昇華しています
   • サイバー脅威の増加やビジネス運営の混乱、顧客信頼の減少、莫大な損失などで、堅牢なサイバーセキュリティ対策の戦略的価値が強調されています
2. 取締役会におけるサイバーセキュリティの状況
   • 取締役会の理解とサイバーセキュリティリスクの管理には大きなギャップがあります
   • アメリカの主要企業において、サイバーセキュリティの専門知識を持つ取締役が不足しているケースが多い
3. 規制の変化
   • SECのサイバー情報開示規則（2023年）やCritical Infrastructure Act（2022年）など、規制の変化により、企業がサイバーセキュリティに真剣に取り組む必要があります
   • これらの規制変更は、企業とステークホルダーにより情報開示を提供し、迅速なインシデント報告を通じてより安全なデジタルエコシステムを構築することを目的としています
4. 取締役会へのサイバーセキュリティに関するコミュニケーション
   • サイバーセキュリティについて取締役会に報告する際に、質問や関心事に焦点を合わせ、ファイナンシャルインパクト、規制遵守、知的財産保護、APTへの対処、クラウドセキュリティ、AIの導入などの重要事項を説明することが重要です
5. 取締役会の主要なサイバーセキュリティ上の懸念へのアプローチ
   • 金融的インパクト、規制遵守、知的財産の保護、APTへの耐性、クラウドセキュリティ、AIの採用など、取締役会の主な懸念に焦点を当て、それに対処することが重要です

脆弱性

被害状況

攻撃者

脆弱性

被害状況

攻撃者