防御力は非常に高いが、地下では無防備だ。
個人情報保護に関して言えば、私たちが把握しているユーザーアカウントと設定は、すべて公開された状態にあります。したがって、私たちはそれらを個人情報への脅威から効果的に保護することができます。
残念ながら、この表面的な知識は極めて限られている。 攻撃対象 設定ミス、忘れられたユーザーアカウント、レガシー設定、不正行為、安全でない組み込み機能といった地下世界が存在する。本レポートではこれらを次のように呼ぶ。 個人情報漏洩リスク （ITEs）
攻撃者はこれらのITEを共謀者として利用して認証情報の窃盗を行い、 特権昇格 さらに、ADを同期させる一般的な慣行により、 ユーザーアカウント クラウドIDプロバイダーにとって、この地下への露出は、攻撃者にSaaS環境への直接アクセスを許してしまう可能性もあります。
私たちは数百もの本番環境におけるITE（情報技術エラー）の発生率と深刻度を徹底的に調査しました。その結果、以下のことが判明しました。