被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. レジャーの顧客が第三者であるGlobal-eのデータ侵害により影響を受ける
2. ClickFix攻撃は偽のWindows BSOD画面を使用してマルウェアを押し付ける
3. NordVPNは侵害の主張を否定し、攻撃者は「ダミーデータ」を持っていると述べる
4. 新しいGlassWormマルウェアの波がトロイの木馬付きの暗号化されたウォレットをターゲットにMacに向けられる
5. 英国が公共セクターのサイバー防御強化計画を発表

1. イギリス政府はサイバーディフェンスを強化する新しい戦略を発表
2. 新策は£210百万以上を投じ、政府部門や広範な公共部門でサイバーディフェンスを強化する
3. 新措置はGovernment Cyber Action Planの一環として、リスク管理とインシデント対応を調整するための専用の政府サイバーユニットを設立
4. 最低限のセキュリティ基準の設立、政府全体でのサイバーリスクの可視化の向上、部門が強固なインシデント対応能力を維持することを求める
5. 新しいソフトウェアセキュリティアンバサダー制度が導入され、Cisco、Palo Alto Networks、Sage、NCC Group、Santanderなどが参加

1. セキュリティチームは、まだマルウェアを検知しているが、検知しきれていないものがある。
2. 攻撃は今日、ファイルとして到着するわけではない。バイナリを落とすわけでもない。クラシックなアラートをトリガーするわけでもない。
3. Webinarでは、クラウドネイティブインスペクション、行動分析、ゼロトラストデザインがどのように使用され、ユーザーや本番システムに到達する前にこれらの隠れた攻撃経路を表示しているかが焦点となる。
4. このセッションは、SOCチーム、ITリーダー、セキュリティアーキテクトがビジネスを遅らせることなく実際のギャップを埋めようとする際に、短く、具体的で直接適用可能なものに設計されている。
5. 新しい攻撃に対処するためにファイルベースの信号だけに依存することはもはや不十分であり、最近の攻撃がどのように操作されるかを実際に見る実践的な見方を提供する。

脆弱性

1. 非人間の従業員がサイバーセキュリティの未来になる
2. 非人間のアイデンティティは、通常気づかれないため、サイバーセキュリティのリスクが高まっている
3. 非人間アクセスをゼロトラスト原則で確保する方法
4. 規模の大きな秘密と特権アクセスを管理する
5. アイデンティティセキュリティは、人間のアイデンティティを超えて拡張する必要がある

脆弱性