アイデンティティに対する脅威の概説 Q1 2022

大々的に報じられるようなほぼすべての違反の背後には、アイデンティティベースの攻撃またはアイデンティティの侵害があります。Tenable は、セキュリティの専門家が AD とアイデンティティベースの攻撃方法を含む攻撃をよりよく理解し、その対策を行えるように、AD を使用してマルウェアを導入または広める ID 違反とサイバー攻撃に関する四半期ごとの概説を提供しています。

この第1四半期のアイデンティティに対する脅威の概説では、ウクライナの機関を標的としたサイバー攻撃で使用されるデータワイパーマルウェアである Okta サイバー攻撃と、noPac エクスプロイトとその影響について詳しく見ていきます。また、AD が「CISO のアキレス腱」と呼ばれている理由と、それに対する攻撃が企業で実際に問題となるのを防ぐ方法にもスポットライトを当てています。そして、前四半期のアイデンティティに関する重要なポイントを説明して、このレポートを締めくくります。