これは皆さんもご存知のことかもしれませんが、IDベースの攻撃対象領域は攻撃にさらされています。では、あなたの組織はどうでしょうか？具体的なセキュリティ上の弱点を把握していますか？
オスターマン・リサーチが発表した新しいレポート「アイデンティティの現状」 攻撃対象領域」は、今日のサイバーセキュリティ対策がどこまで不十分であるかを完全に明らかにしています。たとえば、侵害された認証情報を使用した悪意のあるアクセスをリアルタイムで防止することを目的としたソリューション、具体的には多要素認証（MFA）と 特権アクセス管理 (PAM) – 十分に展開されていません。実際、レポートによると、大多数の組織ではユーザーとリソースの一部しかカバーされていません。さらに、ほとんどの組織では、(保護はもちろんのこと) の完全な可視性がまだ不足しています。 サービスアカウント 彼らの環境で。
これらの不十分な防御策は、アイデンティティ攻撃の対象領域における憂慮すべき弱点を示しており、攻撃者はアカウント乗っ取りでこの弱点を悪用し続けている。 横移動そしてランサムウェアが拡散した。
CISOの課題：最も重要なリスクを特定し、優先順位付けする
このレポートは、CISOとして日々行っている業務の中核、すなわちリスクの優先順位付けと、どのセキュリティ対策に取り組むべきかの判断に焦点を当てています。おそらく、他の多くの企業と同様に、組織のセキュリティ体制には改善の余地があることを痛感していることでしょう。多くの攻撃経路は網羅しているかもしれませんが、適切に対処するのが難しい攻撃経路も依然として存在します。このレポートは、ID関連の脅威がほぼ間違いなく後者のカテゴリーに分類されることを示唆しています。
露出した個人情報攻撃対象領域がアカウント乗っ取りとランサムウェアの拡散を助長する
「 身元攻撃 「Surface」レポートは、自社組織の視点から視野を広げ、ほぼすべての企業に共通する根本的なセキュリティギャップが存在することを認識する機会を与えてくれます。これは理論上のギャップではなく、攻撃者が悪用し続ける重大な弱点であり、連鎖の弱いリンクとして、壊滅的な被害をもたらし続けています。 ランサムウェア 経営陣が懸念している攻撃。
経営幹部に対し、個人情報漏洩のリスクが現実のものであることを明確に示す
経営陣から見れば、あなたは常に最新の脅威について警鐘を鳴らす「狼少年」のように思われているかもしれません。しかし、彼らは、アーキテクトやセキュリティ運用マネージャーが指摘する数多くのリスクの中から、どれが最も緊急性の高いものかを判断するのがどれほど難しいかを理解していません。まさにこの点で、CISOの仕事は報われない仕事と言えるでしょう。どのリスクを最優先事項とするかを判断することは重大な結果を招き、誤った判断を下した場合の責任はすべてあなた一人にかかっているのです。
しかし、「アイデンティティ攻撃対象領域の現状」は、投資する理由を主張する力を与えてくれます。 アイデンティティプロテクション これは絶対に必要です。なぜなら、この問題は単なるあなたの直感ではなく、実際に広く蔓延している問題であり、放置すれば間違いなく侵害や損失につながるからです。
実際には、 この報告書は、アイデンティティを攻撃対象領域として捉える視点を初めて導入したものである。単純な質問です: 悪意のあるアクセスをブロックできますか 侵害されたクレデンシャル エンドポイントで悪意のあるソフトウェアをブロックしたり、ファイアウォールで悪意のあるトラフィックをブロックしたりするのと同じように、悪意のあるソフトウェアやトラフィックもブロックできるのでしょうか？このレポートによると、その質問に肯定的に答えられる組織はごくわずかです。
自社の組織を業界平均と比較し、変革を起こすための行動を起こしましょう。
レポートでは、ほとんどの企業におけるユーザー、管理者、サービス アカウントの実際の保護レベルを確認できます。また、他の企業の調査結果や、 アイデンティティセキュリティ 成熟度モデル。これで、CIOやCEOにID保護の必要性を説明する際に、なぜこれが最優先事項であるべきかについて、揺るぎない論拠を示すことができるでしょう。
CISO（最高情報セキュリティ責任者）であるあなたは、組織を情報漏洩から守る責任を負っています。セキュリティ上の盲点がどこにあるのかを知っているため、夜も眠れない日々を送っていることでしょう。しかし、『アイデンティティ攻撃対象領域の現状』は、こうした盲点に対処し、アイデンティティ保護の問題を最終的に解決するための最良のリソースとなるはずです。
レポートをダウンロードする こちら.
