被害状況

攻撃者

脆弱性

脆弱性

被害状況

攻撃者

1. 新しいChaosのバリアントが登場。クラウドの設定ミスを狙い、SOCKSプロキシを追加。
2. Darktraceによると、Chaosマルウェアは、ルーターやエッジデバイスに焦点を当てる従来の展開から、クラウドの設定ミスへと拡大している。
3. Chaosは、WindowsやLinux環境をターゲットにし、リモートシェルコマンドの実行、追加モジュールのドロップ、SSHキーを総当たり攻撃して他のホストに伝播し、暗号通貨の採掘、HTTP、TLS、TCP、UDP、WebSocketを介した分散型サービス拒否（DDoS）攻撃を発動する可能性がある。
4. 新しいバリアントは、SOCKSプロキシ機能を追加しており、侵害されたシステムを通信の中継地点として使用することで、悪意のある活動の真の発信元を隠し、防御者が攻撃を検出してブロックするのを難しくしている。
5. Chaosの進化は、サイバー犯罪者が自らのボットネットを拡大し、利用可能な機能を強化しようとする姿勢を強調しており、暗号通貨の採掘やDDoS-for-hireを超えて、多様な不正サービスを提供することで、サイバー犯罪市場の競争相手となる脅威があることを示唆している。

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

1. 企業のIAMは破綻寸前。組織が拡大するにつれ、アプリケーションの数千にわたって、分散されたチーム、マシンのアイデンティティ、自律システムがますます分断されていきます。
2. これにより、アイデンティティダークマターが生まれます。これは、集約されたIAMの可視性の範囲外に位置し、セキュリティチームの手の届かない領域に存在するアイデンティティ活動です。
3. イネートセキュリティの分析によると、企業のアイデンティティ活動のうち46%が集中したIAMの可視性の範囲外で発生しているとのことです。言い換えれば、企業のアイデンティティサーフェスのほぼ半分が見えていない可能性があります。
4. Gartnerは、Identity Visibility and Intelligence Platform（IVIP）をIdentity Fabricの枠組みに導入し、Layer 5：Visibility and Observabilityを占め、アクセス管理とガバナンスの上に独立した監視レイヤーを提供しています。
5. IVIPは、AIを活用した分析を行い、アイデンティティのイベント、ユーザーとリソースの関係、姿勢に対する単一のウィンドウを提供しています。