1. Non-Human Identities(NHIs)がセキュリティの最も危険な盲点である理由
2. 非人間のアイデンティティは、各システム、データ、および重要なインフラへのアクセスを許可するAPIキー、トークン、証明書などのシークレットを使用して主に認証される
3. 従って、多くの企業は、彼らが持っているシークレットの数、それらがどこに保管されているのか、そしてそれらを誰が使用しているのかをほとんど把握していない
4. 遺産のアイデンティティガバナンスおよびPAMツールは、人間のユーザー向けに構築されたものであり、集中的に管理されていた時代のものであるため、このような機能を持っていますが、NHIsはこのモデルを完全に破壊します
5. これにより、NHIsはあなたの組織を危険にさらしており、攻撃者はNHIsとそのシークレットを愛しています。権限は高すぎ、可視性は一般的に低く、結果として発生する可能性のある影響は大きすぎるためです

脆弱性

脆弱性

脆弱性

1. FBIによると、アメリカは2024年にサイバー犯罪で記録を失った額が166億ドルに達した。
2. Blue Shield of Californiaが470万人のメンバーの健康データをGoogleに漏洩させた。
3. MicrosoftがWindowsアップデートによって引き起こされたRemote Desktopのフリーズを修正した。
4. Rippleの推奨XRPライブラリxrpl.jsがハッキングされ、ウォレットが盗まれた。
5. ハッカーがOAuth 2.0のワークフローを悪用してMicrosoft 365アカウントを乗っ取る。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. MicrosoftがDynamics 365およびPower Platformサービスおよび製品におけるAIの脆弱性を見つけると最大で30,000ドルの報奨金を支払うことを発表。
2. 対象のAI脆弱性タイプには推論操作、モデル操作、および致命的または重要な深刻度の推論情報開示が含まれる。
3. AI報奨金の支払いは6000ドルから30,000ドルまで幅広いが、報告された脆弱性の影響と深刻さ、提出の品質に基づいて高い支払いも可能。
4. 昨年のIgnite年次会議で、Microsoftはゼロデイクエストを開始し、クラウドおよびAI製品・プラットフォームに焦点を当てたハッキングイベントを立ち上げ。報告された600以上の脆弱性に対し、160万ドル以上の報酬を支払った。
5. Redmondは、中程度の深刻なMicrosoft Copilot（AI）脆弱性向けの支払いを増額し、すべてのCopilot報奨金に対して報奨金の倍増を発表。