脆弱性

脆弱性

脆弱性

被害状況

攻撃者

1. EASM（外部攻撃面管理）は、組織のインターネット公開デジタル攻撃面の脆弱性やセキュリティのギャップを特定し、解決する継続的な実践である。
2. 主要なEASMアプローチのキーコンポーネントには、資産発見、脆弱性アセスメント、脅威情報、継続的モニタリングが含まれる。
3. DRP（デジタルリスク保護）は、EASMによる主要なリスク同定、リスク軽減、コンプライアンス、および評判管理を含む外部脅威の積極的な特定と軽減を通じてサイバー耐性を向上させる。
4. DRPは外部脅威源からの組織のデジタルプレゼンスに対応するため、組織の公共ソースだけでなく、ソーシャルメディアプレゼンスやディープウェブとダークウェブのチャネルにまたがる広範なデジタル足跡を探している。
5. EASMをDRPに取り込むと、セキュリティチームが外部リスクの景観を包括的に把握し、迅速に対応し、批判的な資産を保護し、組織の信頼を維持することができる。

被害状況

攻撃者

脆弱性

1. マイクロソフトがWindows 11 24H2をすべてに展開可能に
2. トランプ政権の関係者が使用していた非公式シグナルアプリがハッキングを調査
3. マイクロソフトが本日Skypeを廃止し、ユーザーをTeamsに移行
4. ダークラPhaaSがフィッシングテキストで884,000枚のクレジットカードを窃取
5. マイクロソフトがWindows設定を変更できる新しいAIエージェントを発表

1. 2025年のVerizon Data Breach Investigations Reportによると、サイバー攻撃の原因として特に目立ったのは、第三者による露出と機械資格情報の濫用だった。
2. 2025年のDBIRによると、第三者による侵害は、前年に比べて倍増し、全侵害の30%を占めた。
3. 機械資格情報に基づく攻撃は、依然として主要な初期アクセス手段であり、無防備な機械アカウントに対する攻撃が急増している。
4. 非従業員に対しても内部スタッフと同様の厳格なアイデンティティガバナンスを拡張することが必要。
5. 人間、非従業員、機械など、あらゆるアイデンティティを統一されたセキュリティ戦略の下で適切に管理、統治、保護することが重要。

脆弱性