1. サイバーセキュリティの風雲急を告げる2023年、Scattered Spider脅威グループの攻撃が金融と保険機関の中枢を狙い、記憶に残るランサムウェア攻撃を引き起こしました。
2. Scattered Spider襲撃に対する応答計画がない組織は、次のステップの優先順位をつけることが困難になる可能性があります。
3. Silverfort社の脅威研究チームはScattered Spiderによって使用されているアイデンティティ脅威と密接に連携し、アクティブなScattered Spider攻撃に対応するレスポンスプレイブックをリアルタイムで構築しました。
4. Silverfortの専門家からの直接の見解を聞くことで、Scattered Spider攻撃に対する次の応答目標について詳細を知ることができます。
5. Silverfort社の専門家によるウェビナーから直接的な情報を入手し、限られたスポットを確保してください。

被害状況

攻撃者

1. 米国国立標準技術研究所（NIST）サイバーセキュリティフレームワークは、ネットワークを保護するための世界でも重要なガイドラインの1つで、SaaSを含むさまざまなアプリケーションに適用できる。
2. 各アプリケーションに異なる設定があるため、HRアプリケーション（従業員管理）、マーケティングアプリケーション（コンテンツ管理）、R＆Dアプリケーション（ソフトウェアバージョン管理）に適用できる構成ポリシーをNISTのコンプライアンス基準と整合させることが難しい。
3. しかし、SaaSスタック内のほぼすべてのアプリケーションに適用できる設定がいくつかあり、ユニバーサルな設定をいくつか紹介し、なぜ重要かを説明し、それらを設定して、SaaSアプリのセキュリティポジションを向上させる方法をご紹介する。
4. ユーザには2つ以上の管理者を要求する必要があり、1人の管理者が組織の最善の利益に反して行動するのを困難にするため、採用された最小限の冗長性が重要である。
5. 鍵管理、モバイルセキュリティ、運用的な強靱性、フィッシング保護、スパム保護など、これらのすべての分野の誤構成は、直接侵害につながる可能性がある。25%のクラウド関連のセキュリティインシデントは、設定の誤構成から始まる。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性