組織のわずか 10% しか PAM ソリューションを完全に導入できていないと知ったら驚きますか？ 7% 未満しか導入できていないと知ったら驚きますか？ MFA 重要なリソースの大部分を保護するにはどうすればよいでしょうか？IDセキュリティチームのわずか20%しか、これらのソリューションを使用して悪意のあるアクセスを防止できると確信していません。 侵害されたクレデンシャル?
オスターマン・リサーチによる新しいレポートは「アイデンティティ攻撃対象領域の現状：重大なセキュリティギャップに関する考察'実際のアイデンティティセキュリティソリューションと実践の普及率は、ほとんどの人が考えているよりもかなり低いことが明らかになりました。実践的なアイデンティティセキュリティ担当者を対象とした世界的な調査によると、 アカウント乗っ取りのリスクが高い、 横移動ランサムウェアの拡散は常態化している 例外的なケースではなく、ごく稀なケースである。つまり、認証情報が漏洩した攻撃者は、標的のリソースにアクセスする際に、防御策がほとんど、あるいは全くない状態にあるということだ。
PAMやMFAなどのIDセキュリティ制御の保護は当然のこととして受け止めてはならない。
報告書の調査結果は、 アイデンティティセキュリティ ソリューションは保護を意味します。CISOに「このレポートが標準としているものと比べて、私たちの状況はどうですか？」と尋ねるべきです。もしかしたら、あなたの組織はすべての対策を講じている数少ない組織の一つかもしれません。 アイデンティティプロテクション 並んでいます。でも、MFA、PAM、または サービスアカウント 保護。敵対勢力よりも先に発見し、解決しておきたいものです。
重大な脆弱性：侵害された認証情報の悪用に対するリアルタイム保護
本レポートでは、保護対象リソースの範囲や保護対象ユーザーなど、組織がID脅威に対してリアルタイムで保護を行う能力を構築する上で重要なすべての要素を網羅しています。経営幹部の視点から見ると、本レポートの重要な点は、組織のIDセキュリティ体制における既存のギャップを明らかにするための適切な質問を提示してくれることです。
例えば、正しい質問は「MFAを導入しているか？」ではなく、「MFA保護はすべての重要なリソースとユーザーに適用されているか？」です。「PAMを導入しているか？」ではなく、「当社のMFA保護はすべての重要なリソースとユーザーに適用されているか？」です。 PAMソリューション 完全にオンボーディングされたのか、それとも諦めて部分的な保護だけで満足してしまったのか？
難しい質問をすることが、解決策への第一歩となる。
経営幹部として、あなたは組織のサイバーセキュリティに直接責任を負う人々が、適切なソリューションの購入と導入を優先的に行っているという前提で業務を進めています。これは彼らの専門分野であり、あなたは彼らの判断を当然信頼しているのです。 しかし、ビジネスリーダーであるあなたは、日々の業務の最前線にいる人々は、重要な変化が起こったときにそれを見逃してしまうことが多いということもご存知でしょう。セキュリティ関係者は、周囲のサイバー脅威との24時間体制の戦闘に追われており、全体像を把握するのに最適な立場にはいません。しかし、これまでずっとそうしてきたからといって、何も当然のこととして受け入れてはならないという厳しい問いを投げかける人が必要です。
詳しくはこちら こちら レポートをダウンロードして、あなたが知りたい個人情報保護に関する疑問への答えを見つけてください。
