被害状況

攻撃者

1. 新しいAndroidスパイウェアが、ロシアのFSBに押収された電話内で発見される。
2. マイクロソフトは、Windows 11においてTPMの搭載が"非交渉可能"であると述べる。
3. ホワイトハウス：ソルト台風が数十カ国の通信業者にハッキングした。
4. ウォッカメーカーのStoliがランサムウェア攻撃後に米国で破産を申請。
5. 数千人に暗号マイナーを感染させるためにUltralytics AIモデルが乗っ取られる。

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. Web3の専門家が標的にされている Crypto-stealing malware posing as a meeting app targets Web3 pros
2. マルウェアの名前は"Meeten"であり、ウィンドウズとMacの両方に影響を与える
3. 偽のビジネスミーティングを装った攻撃である
4. 共通で使用される名前は"Clusee," "Cuesee," "Meetone," and "Meetio"である
5. 対象は暗号資産、銀行情報、ブラウザに保存された情報、およびKeychain資格情報である

1. 2024年の脅威の風景と重要なポイント
   1. 攻撃戦略の変化
      • 2024年のサイバーセキュリティの風景は大幅に変化し、脅威行為者の攻撃力と洗練度が著しく増加している。ランサムウェア攻撃は最も一般的で、Kaseya Cybersecurity Survey Report 2024によると、ほぼ50%の企業が経験している。
      • サイバー犯罪者は常に適応し進化している。今年は、セッションハイジャックなどのユーザーベースの攻撃を行っており、多要素認証（MFA）をバイパスして、ClickFixなどのソーシャルエンジニアリング手法を活用して情報盗みを行っている。
   2. 複雑なIT基盤
      • ハイブリッドおよびマルチクラウド環境は、絶えず変化するビジネス環境に対処しようとする企業の中で人気を博している。しかし、最新の相互に接続されたIT基盤と多様なシステムへの依存度の増加は、データの保護を難しくしている。
      • このような複雑な環境でのシームレスなセキュリティの確保は、セキュリティプロトコルの違いや一貫性のないポリシーの施行、オンプレミスシステム、パブリッククラウド、プライベートクラウドとの統合のギャップなどが課題となっている。
   3. 厳しいRTOとRPO
      • 最近の調査では、回答者の41%が、クリティカルなアプリケーションの復旧に数日かそれ以上かかることを明らかにしている。
      • 自然災害、ヒューマンエラー、サイバー攻撃などの混乱を最小限に抑えるためにも、厳しいRTO（復旧時間目標）とRPO（復旧ポイント目標）を達成することが重要であるが、これは旧式または時代遅れのバックアップソリューションでは困難である。
2. ビジネス連続性と災害復旧に新しいアプローチが必要
   1. 反応型から能動型へ
      • 定期的なバックアップはある程度データを保護するのに役立つが、データを効果的に保護し、ビジネスが止まらないようにするためには、BCDRに積極的なアプローチを採用する必要がある。
      • 自動化されたバックアップおよびリカバリプロセスは効率を高め、エラーの可能性を減らし、知性シ

脆弱性