脆弱性

脆弱性

1. Microsoftによると、古いExchangeサーバーは新しい緊急対策定義を受信できず、Office Configuration Service証明書タイプが廃止されているため自動的に対処できない。
2. 緊急対策（EEMS対策とも呼ばれる）は、2011年9月に導入されたExchange Emergency Mitigation Service（EEMS）を介して提供される。
3. EEMSは、既知の脅威に対して脆弱なExchangeサーバーを検出し、セキュリティ更新がリリースされるまでの間、高リスク（おそらく現在攻撃されている）セキュリティ欠陥に対する仮措置を自動的に適用する。
4. Out-of-dateなExchangeバージョンでExchangeサーバーを実行している場合、EEMSはOCSに連絡できず、新しい仮のセキュリティ対策をダウンロードできない。
5. EEMS機能は、ProxyLogonやProxyShellなどのゼロデイ攻撃を受けて追加されたものであり、これらはパッチや対策情報が欠けていたため、スポンサーされた攻撃者によって悪用された。

1. セキュリティ情報とイベント管理（SIEM）システムは、現在、企業のセキュリティ運用の重要な要素となっており、複雑化するサイバー脅威の中で組織が脅威を検出、対応、管理するのに役立っている。
2. 2024年には、35％以上の侵害された組織が150日以上かかって回復し、ランサムウェア事案の90％が管理されていないデバイスを悪用していることがわかった。
3. 過去のSIEMは、データの増加と複雑なクエリの要求に対応できず、セキュリティオペレーションが要求する解析、スケーラビリティの遅さが時宜にかなった脅威検出を妨げている。
4. ガートナーによると、2025年までに、新しいデジタルワークロードの95％以上がクラウドネイティブプラットフォームで展開される見込みで、そのためSIEMソリューションはさまざまなデータソースとシームレスに統合できる必要がある。
5. 現代のSIEMプラットフォームには、AIとMLアルゴリズムを組み込み、進化した分析、予測モデリング、リアルタイムの異常検知を推進しており、静的でルールベースのアプローチは不十分となっている。

被害状況

攻撃者

脆弱性

1. 2025年のSaaSバックアップおよびリカバリーレポートでは、ITプロフェッショナルの87%が2024年にSaaSデータの損失を経験し、悪意のある削除が主な原因であることが報告されている。
2. 公共クラウドプラットフォーム上で実行されるアプリケーションおよびワークロードが今後2年間で61%に増加すると予測されているが、ITリーダーのうちわずか14%がインシデント後数分以内に重要なSaaSデータを回復できると自信を持っている。
3. クラウドの利点には、運用効率の向上や戦略的アナリティクスの最適化、リアルタイムの意思決定のサポートが含まれており、これらの利点は主に企業のクラウド採用を促進している。
4. SaaSアプリケーションの傾向には、Microsoft 365がリーダーシップを維持している一方で、Google Workspaceが勢いを増しているというものがあり、多くの企業はクラウドアプリケーションへの移行に関する懸念を慎重に検討している。
5. クラウドの採用は、コラボレーション、災害復旧、データウェアハウジングなど、現代のビジネス課題に適合する必要があり、これらの要件はすべてクラウドソリューションの重要性を高めている。

被害状況

攻撃者

1. GoogleがサポートするAndroidデバイス向けに **Identity Check** という新機能を発表
2. Identity Checkにより、特定のアクションには生体認証が必要に
3. Identity Checkを利用することで、Googleアカウントのセキュリティも向上
4. 対応機種はGoogleのPixel携帯とOne UI 7を搭載した対応Samsung Galaxy携帯
5. Identity Checkを有効にするには、設定から手続きを行う必要がある

脆弱性