2022-09

security summary

知っておくべき 4 つのデータ セキュリティのベスト プラクティス from darkreading.com

データセキュリティはこれまで以上に重要です 組織が実装すべき 4 つのデータ セキュリティ プラクティスアクセス制御は、誰がビジネス データやリソースにアクセスして使用するかを規制するため、データ セキュリティにとって非常に重要です。これ...
security summary

GitHub のサイバーセキュリティ侵害からの教訓: 最も機密性の高いデータの保護 from darkreading.com

攻撃者は、GitHub から収集した情報を使用して、Heroku と Travis CI という 2 つのサードパーティ クラウド サービスとしてのプラットフォーム (PaaS) を標的にしていました。セキュリティ チームは、Salesfo...
security summary

Cequence Security から API Bites が登場! from securityboulevard.com

どこからでもライブ、それは API Bites です!数年前、Gartner は、2022 年までに API 攻撃が最も頻繁な攻撃ベクトルになり、エンタープライズ ビジネス アプリケーションのデータ侵害を引き起こすと予測しました。最新の C...
security summary

NETSCOUT レポートによると、敵対者はより高い精度と革新的な攻撃方法でサイバー攻撃を続けています from darkreading.com

2022 年上半期には、全世界で 6019888 件の DDoS 攻撃がありました。地政学的不安が DDoS 攻撃の増加を引き起こす 北米での DDoS 攻撃の頻度と深刻度は比較的安定していましたが、衛星通信プロバイダーは、特にウ...
security summary

Netography がプラットフォームをアップグレードして、スケーラブルで継続的なネットワーク セキュリティと可視性を提供 from darkreading.com

新しく追加されたコンテキスト ラベルとタグ付けにより、セキュリティ チームとクラウド チームは、アプリケーション、場所、コンプライアンス グループ、またはその他のスキームごとにネットワークを視覚化および分析できます。 可視性のギャップ...
security summary

セキュリティ運用の有効性を測定する 7 つの指標 from darkreading.com

MTTD は、潜在的なセキュリティ脅威を発見するのにかかる時間を測定します。このメトリックは、組織のセキュリティ運用の有効性と、脅威を認識するチームの速度と能力を理解するのに役立ちます。MTTD と MTTR に加えて、運用上の有効性を効果...
security summary

CompTIA の調査によると、組織はサイバーセキュリティの最前線で新しいアプローチの必要性を感じている from darkreading.com

2022 年 9 月 27 日、イリノイ州ダウナーズ グローブ — サイバーセキュリティ防御の強化は、多くの組織にとってまだ進行中の作業であり、その欠点を認めながらも、その取り組みに必要なリソースをまだ投入していないことが、情報に関する非営...
security summary

クリーンルームと合成データを使用して詐欺を減らす from securityboulevard.com

データ クリーン ルームや合成データなどの新しいテクノロジを使用して、個人の個人データを保護すると同時に、パーソナライズされた消費者エクスペリエンスを提供できます。現在、クリーンルームでは、匿名化された消費者データが集約され、データ所有者の...
security summary

CISO は、ランサムウェアを鎮圧する能力に自信を失っています from securityboulevard.com

SpyCloud 2022 ランサムウェア レポートでアクティブな IT セキュリティの役割を担っている 310 人の回答者 (90%) のほぼ全員が、昨年ランサムウェア攻撃の影響を感じました。今年は、仮想通貨アカウントの開設からランサム...
security summary

偽サイトは 3 年間の詐欺で数百万ドルを吸い上げます from darkreading.com

サブスクリプション サービス詐欺は、偽の出会い系サイトやポルノ サイトを作成し、それらにライブ カスタマー サポートを配置し、盗まれたクレジット カード アカウントを使用して「サービス」の支払いを行うことで、数百万ドルのクレジット カード請...