脆弱性

1. 欧州連合が、ユーザーのプライベートメッセージをスキャンして児童性的虐待物質（CSAM）を検出する提案をし、その提案はエンドツーエンドの暗号化（E2EE）に深刻なリスクをもたらすとSignal Foundationが警告。
2. 欧州の立法者がCSAMとの闘いに新しい条項である「アップロードモデレーション」を提案し、Euractivの最近の報告では音声通信が法の範囲外であることと、ユーザーはこの検出に同意する必要があることが明らかに。
3. EuropolはE2EEなどのセキュリティ対策が法執行機関が問題のあるコンテンツにアクセスするのを妨げる可能性があると警告し、プラットフォームはセキュリティシステムを設計して、悪質な活動を特定し報告できるようにする必要があるとも述べた。
4. Appleは以前、CSAM用にクライアントサイドのスクリーニングを実施する予定を発表したが、プライバシーやセキュリティの支持者からの持続的な批判を受けて2022年末に中止となった。
5. SignalのWhittakerは「アップロードモデレーション」と呼ばれるアプローチは裏口（または表口）を挿入することと同等であり、悪意のある行為者や国家のハッカーによって悪用される可能性が高いセキュリティの脆弱性を作り出す、と述べている。

被害状況

攻撃者

脆弱性

1. セキュリティレポートによると、2023年に経済の不安定さや大規模な雇用削減があったにも関わらず、企業はSaaSセキュリティへの投資を大幅に増やし、2013年には56％のセキュリティスタッフを増やし、予算を39％増加させた。
2. 従業員の70％以上が専任のSaaSセキュリティチームを設立しており、57％が少なくとも2人の専任スタッフを持ち、13％が1人の専任スタッフを持っている。
3. 多要素認証（MFA）攻撃の検出能力や異常なユーザーの行動を検出する能力が向上し、SaaSセキュリティ能力も前年比で大幅に向上している。
4. ビジネスクリティカルなアプリケーションへの可視性の確保やSaaSのミス構成の追跡・修正など、SaaSセキュリティの取り組みには依然として課題があるが、投資の成果が出ている。
5. SSPM（SaaS Security Posture Management）を採用している企業は、他のツールを使用している企業よりもSaaSスタックの全体像を把握している可能性が高く、鍵となるSaaSセキュリティのタスクを容易に処理している。