脅威 | BROAD Security Square (BSS)

2024年に向けてのサイバーセキュリティ・トレンド予測 BeyondTrust版

2023/11/28 BeyondTrust, 脅威

2023年の最終コーナーを曲がる今、この1年間に形成されたサイバーセキュリティのトレンドを検証し、今後のトレンドに向けた計画を開始する時期が来ています。毎年恒例のサイバーセキュリティ・トレンド予測の今回は、2024年の主な予測を共有するとともに、今後5年間で定着すると予想できる、新たなトレンドを垣間見てみます。

BeyondTrust、Oktaサポート部門への侵害を発見する

2023/10/29 BeyondTrust, クラウド, 脅威

2023年10月2日、BeyondTrustのセキュリティチームは、社内のOktaの管理者アカウントで、IDを中心とした攻撃を検出しました。このインシデントは、Oktaのサポートシステムが侵入を受けた結果、Oktaのカスタマーがアップロードした重要ファイルに攻撃者がアクセスできるようになったことが原因でした。

LockBitマルウェア：最小権限の重要性を喚起する事件

2023/7/19 BeyondTrust, Endpoint Privilege Management, Password Safe, PMW, Remote Access Solution, 脅威

LockBitはランサムウェア攻撃に使用される脅威の一つです。この脅威に対処するため、米国サイバーセキュリティ・社会基盤安全保障庁はサイバーセキュリティー勧告を発行しました。LockBitが多様な組織に攻撃を仕掛け影響力を拡大させている中、CISAの勧告は重要な指針となります。

特権の代償 – イニシャルアクセスブローカーがあなたの下からアクセスを販売する方法

2023/6/20 BeyondTrust, Endpoint Privilege Management, Password Safe, Remote Access Solution, 脅威

サイバー犯罪は進化し組織化され、「サイバー犯罪サービス」となりました。特にイニシャルアクセスブローカー（IAB）は初期アクセス情報を入手後サイバー犯罪者に売却して、それがランサムウェアや知的財産攻撃に使われます。ここではこうしたサイバー犯罪にどう対策すべきかを考えます。

最も一般的で最も危険なタイプのシャドー IT

2023/1/25 BeyondTrust, Endpoint Privilege Management, 特権管理, 脅威

シャドーITとは、機器やソフトウェア、アプリやサービス利用を正規の承認なしで行うものです。業務効率化やシステム部門が業務フロー外で行うようなものも含みます。通常は悪意によるものではありません。時間的猶予が無い中での課題対応など障壁を解消するために実施されますがデータ漏洩や管理不足等セキュリティリスクに繋がりかねません。

MetasploitをC2に使うステップ・バイ・ステップでの手順

2022/12/6 BeyondTrust, 脅威

Metasploit はエクスプロイトのカストマイズに関連した多くの機能を持っており、エクスプロイトの後にくる、C2機能が多くの人に使われます。私の過去のWebinarで参加者からMetasploitをC2フレームワークとして設定したコマンドは何か？という質問を受けました。そこからこのブログに繋がっています。

脅威インテリジェンスとは? 解説ガイド

2022/11/23 BeyondTrust, 脅威

脅威情報(TI)とは、脅威の実行者や、の手法と手口といったデータや情報を集めることです。TIは、脅威を予測して攻撃を検出するのに役立ち、情報セキュリティの世界で働くチームや個々のメンバーに貴重なデータを与え、上手く使えば、核となる大切なセキュリティ情報を得るための効果的なプロセスを構築するのに役立ちます。

DDoSのジレンマ：どうすればDDoS攻撃を防ぎ、減らせるのか

2022/11/2 BeyondTrust, Endpoint Privilege Management, Password Safe, PMUL, PMW, 脅威

Netscoutの脅威レポートによれば、2021年には950万件の攻撃があり、最大級の攻撃は標的に対し612Gb/sの規模で行なわれました。DDoSが消滅していないのは明らかです。20年以上も経っているのに、DDoS攻撃とそれを防ぐための策をどのように構築するか、多くの人はあまりよく理解していないようです。