1. Identity securityがセキュリティ領域で注目を浴びており、Microsoft、Okta、Cloudflare、Snowflakeなどの最近のデータ侵害を含む事件を受けて、組織はアイデンティティセキュリティについて戦略的かつ技術的にアプローチする必要性を理解し始めている。
2. SaaSは最もリスクが高い環境と見なされており、45%の組織が現在のツールがアイデンティティセキュリティ攻撃を検出して防御する能力について「懸念している」または「極めて懸念している」と回答している。
3. 人間のアイデンティティは最もリスクが高いと見なされており、社員がリストのトップに位置している。市場のハイプとは逆に、人間以外のアイデンティティ（APIキー、OAuthトークン、サービスアカウント）は、彼らの人間の対応者よりもリスクが低いと見なされている。
4. 組織がハイブリッドおよびマルチクラウド環境におけるアイデンティティセキュリティ責任をどのように理解しているのかは明確ではない。ほとんどの組織は平均2.5つのパブリッククラウドを使用しているが、組織全体のアイデンティティセキュリティの責任を主に担当しているのはITチーム（56%）であるとされている。
5. アイデンティティセキュリティをアプリケーションやサービスへのアクセスの提供または削除にすぎないものと見なすのではなく、戦略的なビジネスを促進するためのものとして再構築する必要がある。Permiso Securityがこの課題に対処するために生まれた。

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 米国CISAは、アドバーサリー国がアメリカ人の個人データや政府関連情報にアクセスするのを防ぐための新しいセキュリティ要件を提案
2. 提案は、エグゼクティブオーダー14117の実施に関連しており、AI開発者やクラウドサービスプロバイダーなどのテクノロジー企業に影響を及ぼす可能性
3. 提案されたセキュリティ要件には、組織/システムレベルの要件とデータレベルの要件が含まれる
4. セキュリティ要件の一部として、組織は1か月ごとに資産インベントリを更新し、14日以内に既知の脆弱性を修正する必要がある
5. CISAは、proposalを最終形に進化させるための公共の意見を求めている

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性