グローバル投資会社がセキュリティ上の予期せぬ事態をどのように軽減したか from csoonline.com

あるグローバル投資会社の内部ペネトレーションテストで、ドメイン侵害やランサムウェア攻撃など、251もの影響をもたらす可能性のある85の脆弱性が特定された。
この結果は、攻撃者が実行可能な攻撃を連鎖させることで、運用上の負担を増やすことなく目的を達成できることを示している。
あるセキュリティエンジニアは、この影響は現実のシナリオで実際に起こったことの純粋な証拠だと述べた。