2024年に向けてのサイバーセキュリティ・トレンド予測 BeyondTrust版
2023年の最終コーナーを曲がる今、この1年間に形成されたサイバーセキュリティのトレンドを検証し、今後のトレンドに向けた計画を開始する時期が来ています。毎年恒例のサイバーセキュリティ・トレンド予測の今回は、2024年の主な予測を共有するとともに、今後5年間で定着すると予想できる、新たなトレンドを垣間見てみます。
ブロード特別講演「変化し続ける企業環境におけるビジネスレジリエンスの向上」
高い事業継続性が求められている一方で、IT環境の複雑化や範囲の拡張により、その達成が困難になっています。またIT全体の人材不足や時間的な制限も重なり、継続性の向上を実現することがより困難になっています。特別講演会では最先端の技術を活用してこれら課題を短期で解決できる2つの分野のソリューションを皆様にご紹介いたします。
WEBセミナー：アプリケーションの継続性が既存の対策では確保できない理由
ミッションクリティカルなアプリケーションの継続性を確保する上で、これらの従来の方式ではカバーしきれない課題を再確認し、NeverFail社が提供する、世界的にも最も先進的な継続性ソリューションの利用で、非常に高いレベルでのアプリケーションの可用性をどのように確立できるかをご紹介します。
セミナー：自宅から世界中のシステムをセキュアにサポート！！ServiceNow®とも連携
今回のセミナでは次のことを実現したユーザ事例をお話いたします。・国内の在宅勤務者が世界中のシステムをセキュアなアクセスを実現 ・小売業界では、全国のPOSシステムのメンテナンスを中央から一括サポート ・情シス担当者が自宅からセキュアに社内のサポートを実施 ・VPNを使わずに、社内システムへのリモートサポートを実現
BeyondTrust、Oktaサポート部門への侵害を発見する
2023年10月2日、BeyondTrustのセキュリティチームは、社内のOktaの管理者アカウントで、IDを中心とした攻撃を検出しました。このインシデントは、Oktaのサポートシステムが侵入を受けた結果、Oktaのカスタマーがアップロードした重要ファイルに攻撃者がアクセスできるようになったことが原因でした。
従業員の業務用パスワードの保護がアイデンティティセキュリティの鍵
多様なアプリケーションでの業務アカウントとパスワードの共有・再利用が攻撃対象範囲の拡大を招く恐れがあります。攻撃者は詐取した資格情報で攻撃を拡大し、他のアカウントを悪用する可能性があります。Password Safeは、新たにWorkforce Passwordsを追加して企業がこうした問題に対処する支援をします。
RACFの潜在的なリスクを回避する
RACFでのアクセス権限設定の基本は、全てのリソースに対するデフォルトのアクセス権限(UACC) をNONEとし、必要な人にアクセス権限を設定する方法であり、UACC=READやUPDATEは避けるべきです。許可されていないユーザーやプロセスが、ID(*)やUACC設定によってアクセスを許可されているか判断できないからです。
RACFデータベースの棚卸
定期的に退職者のユーザIDを含むRACFデータベースの棚卸が行われますが、この際、権限レコードの削除を忘れないように注意が必要です。ユーザIDの削除だけではなく、存在しないユーザIDへの許可レコードも削除する必要があります。これを怠ると、新しいユーザIDの追加や復帰者の権限情報が自動的に紐付いてしまう危険があります。
BeyondTrustがまたやりました！2023 Gartner® Magic Quadrant™ の特権アクセス管理のリーダー
BeyondTrustは5年連続でGartner Magic QuadrantのPAM部門リーダーに認定され、3社中最高の実行能力を持つ1社に位置づけられました。市場適応力、強力な製品機能、満足顧客からの信頼が評価された証です。この連続認定はイノベーションへの取り組み、市場ニーズの理解、お客様への献身を反映しています。
LockBitマルウェア：最小権限の重要性を喚起する事件
LockBitはランサムウェア攻撃に使用される脅威の一つです。この脅威に対処するため、米国サイバーセキュリティ・社会基盤安全保障庁はサイバーセキュリティー勧告を発行しました。LockBitが多様な組織に攻撃を仕掛け影響力を拡大させている中、CISAの勧告は重要な指針となります。