1. EASM（外部攻撃面管理）は、組織のインターネット公開デジタル攻撃面の脆弱性やセキュリティのギャップを特定し、解決する継続的な実践である。
2. 主要なEASMアプローチのキーコンポーネントには、資産発見、脆弱性アセスメント、脅威情報、継続的モニタリングが含まれる。
3. DRP（デジタルリスク保護）は、EASMによる主要なリスク同定、リスク軽減、コンプライアンス、および評判管理を含む外部脅威の積極的な特定と軽減を通じてサイバー耐性を向上させる。
4. DRPは外部脅威源からの組織のデジタルプレゼンスに対応するため、組織の公共ソースだけでなく、ソーシャルメディアプレゼンスやディープウェブとダークウェブのチャネルにまたがる広範なデジタル足跡を探している。
5. EASMをDRPに取り込むと、セキュリティチームが外部リスクの景観を包括的に把握し、迅速に対応し、批判的な資産を保護し、組織の信頼を維持することができる。

被害状況

攻撃者

脆弱性

1. マイクロソフトがWindows 11 24H2をすべてに展開可能に
2. トランプ政権の関係者が使用していた非公式シグナルアプリがハッキングを調査
3. マイクロソフトが本日Skypeを廃止し、ユーザーをTeamsに移行
4. ダークラPhaaSがフィッシングテキストで884,000枚のクレジットカードを窃取
5. マイクロソフトがWindows設定を変更できる新しいAIエージェントを発表

1. 2025年のVerizon Data Breach Investigations Reportによると、サイバー攻撃の原因として特に目立ったのは、第三者による露出と機械資格情報の濫用だった。
2. 2025年のDBIRによると、第三者による侵害は、前年に比べて倍増し、全侵害の30%を占めた。
3. 機械資格情報に基づく攻撃は、依然として主要な初期アクセス手段であり、無防備な機械アカウントに対する攻撃が急増している。
4. 非従業員に対しても内部スタッフと同様の厳格なアイデンティティガバナンスを拡張することが必要。
5. 人間、非従業員、機械など、あらゆるアイデンティティを統一されたセキュリティ戦略の下で適切に管理、統治、保護することが重要。

脆弱性

1. Microsoft Entra IDは現代のアイデンティティ管理の中核であり、ハイブリッドワークやクラウドの採用において、認証の管理、ポリシーの強制、そしてユーザーをつなぐ役割を果たしている。
2. Microsoftによると、Entra IDには1日600万回以上の攻撃があり、ランダムな試みだけでなく、根拠のない小さな脆弱性を悪用するための計画された攻撃も含まれている。
3. セキュリティ脅威は避けられないため、バックアップは迅速で確実なリカバリーを可能にし、人為的なミスやコンプライアンスを達成し、ビジネス継続性を確保する。
4. Entra IDの組み込み保護機能には限界があり、バックアップは最善の防御が失敗した場合に備えるものであり、効果的なリカバリーはリスク管理において重要である。
5. リスク評価から事業の優先事項に合致するバックアップ戦略を整え、自分にとって最も重要なものを保護し、無駄なものへの支出を避けることが、スマートな弾力性を構築する方法である。

被害状況

攻撃者

1. マイクロソフト、Windows 11 24H2を全員に展開準備完了
2. トランプ政権関係者が使用した非公式のSignalアプリがハッキング調査を実施
3. マイクロソフト、Skypeを廃止し、ユーザーをTeamsに移行
4. PhaaS「Darcula」がフィッシングテキストを使い884,000件のクレジットカードを盗む
5. ランサムウェア攻撃で使用された新たな「Bring Your Own Installer」EDR回避手法が登場

脆弱性