1. 2025年のVerizon Data Breach Investigations Reportによると、サイバー攻撃の原因として特に目立ったのは、第三者による露出と機械資格情報の濫用だった。
2. 2025年のDBIRによると、第三者による侵害は、前年に比べて倍増し、全侵害の30%を占めた。
3. 機械資格情報に基づく攻撃は、依然として主要な初期アクセス手段であり、無防備な機械アカウントに対する攻撃が急増している。
4. 非従業員に対しても内部スタッフと同様の厳格なアイデンティティガバナンスを拡張することが必要。
5. 人間、非従業員、機械など、あらゆるアイデンティティを統一されたセキュリティ戦略の下で適切に管理、統治、保護することが重要。

脆弱性

1. Microsoft Entra IDは現代のアイデンティティ管理の中核であり、ハイブリッドワークやクラウドの採用において、認証の管理、ポリシーの強制、そしてユーザーをつなぐ役割を果たしている。
2. Microsoftによると、Entra IDには1日600万回以上の攻撃があり、ランダムな試みだけでなく、根拠のない小さな脆弱性を悪用するための計画された攻撃も含まれている。
3. セキュリティ脅威は避けられないため、バックアップは迅速で確実なリカバリーを可能にし、人為的なミスやコンプライアンスを達成し、ビジネス継続性を確保する。
4. Entra IDの組み込み保護機能には限界があり、バックアップは最善の防御が失敗した場合に備えるものであり、効果的なリカバリーはリスク管理において重要である。
5. リスク評価から事業の優先事項に合致するバックアップ戦略を整え、自分にとって最も重要なものを保護し、無駄なものへの支出を避けることが、スマートな弾力性を構築する方法である。

被害状況

攻撃者

1. マイクロソフト、Windows 11 24H2を全員に展開準備完了
2. トランプ政権関係者が使用した非公式のSignalアプリがハッキング調査を実施
3. マイクロソフト、Skypeを廃止し、ユーザーをTeamsに移行
4. PhaaS「Darcula」がフィッシングテキストを使い884,000件のクレジットカードを盗む
5. ランサムウェア攻撃で使用された新たな「Bring Your Own Installer」EDR回避手法が登場

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性