リーダーセキュリティ対策を前進させるアイデンティティおよびアクセス管理。CyberArkが選ばれる理由CyberArkラボ業界トップクラスの人材が、攻撃やトレンドを積極的にリサーチし、常に先手を打ちます。ブログデジタルの世界でリスクを恐れず、前進するためのインサイト。MoreIDセキュリティポートフォリオ生産性を二の次にすることなく、セキュリティを最優先します。保険ヘルスケア政府サービス&サポートCyberArkによる支援?戦略から実装までのエキスパートガイダンス。アイデンティティの保護と、お客様を支援することが私たちの使命です。試して購入30日間のトライアルをご利用ください。お問い合わせお客様のビジネスが前進するために必要なご支援をさせていただきます。サブスクリプション弊社のサブスクリプションサービスの詳細をご確認ください。デモのリクエスト会社概要アイデンティティの保護と、お客様を支援することが私たちの使命です。Inc集約されたリソースのコレクションをチェックしてセキュリティIQを向上させましょう。Flasterこの記事をシェアするFacebookTwitterEメールLinkedIn82ガロン(英語):平均的なアメリカ人が1日に使う水の量です。朝一番のコーヒーを淹れるときや、一日の終わりにシャワーを浴びるときなど、水の消費量を最小限に抑えたいとは思うものの、清潔で安全な水を利用できることは、ごく当たり前のことだと思いがちです。現代の生活を支える他の重要なシステムと同様に、水処理プラントや関連システムが依存するITインフラも老朽化しているだけでなく、自動化やリモート接続によるメンテナンスなど、より接続性を高める必要性に迫られています。このような理由から、過去数年間に明らかになったように、このインフラはサイバー攻撃の魅力的な標的にもなっています。この分野にも拡大しました。この計画では、水道事業者のリーダーによるタスクフォースの設置、セキュリティ事故の監視能力の強化、情報共有とデータ分析の改善、水道事業者への技術支援に重点を置いています。攻撃される世界の水道システム2021年2月、フロリダ州の浄水場にフロリダ州の浄水場に攻撃者が侵入し(英語)SCADAシステムを制御し、水中の水酸化ナトリウムを100倍に増やして猛毒化することに成功しました。脆弱な水道システムは世界的な問題です。2020年にはイスラエルで水道インフラに対する大規模な攻撃未遂が発生し(英語)、英国では水道分野を含む重要インフラに対する「信頼できる脅威」があると警告(英語)しています。Institute(英語)の調査では、下水処理場の10か所に1か所は、現在、重要なセキュリティの脆弱性を抱えているという厄介な結果が示されています。運用技術(OT)資産(英語)のITネットワークへの接続が進むにつれ、これらの重要なシステムへのリモートアクセスは今や常識となっています。パンデミックが始まって以来、浄水場から石油パイプラインに至るまで、重要インフラの運用者は、このインフラを稼働させ続ける役割を担うアプリケーションやシステムへの特権的アクセスの保護に注力しなければなりません。システムやプロセス・生産設備は、ネットワークに接続されていませんでした。OT環境に対する変更は、システム制御に対する対面での物理的なインタラクション(レバーを引く、スイッチを入れる、ダイヤルを回す)を通じてのみ行うことができました。そのため、セキュリティリスクは、設備に直接アクセスできる人に限られていたのです。デジタル化とIoTの導入が加速するにつれ、数十年前の技術でいっぱいの多くのOT環境がオンライン化されました。現在では、OTとITのネットワークはますます相互接続(英語)が進んでいます。より、オンラインになる機密システムの数が増えることで、産業組織の攻撃対象が増加します。これらのシステムへのすべてのアクセスは、特権アクセスとして扱われなければなりませんが、攻撃者は計画を実行するために一貫してこれを求めています。ビジネス上の要求やパンデミックによる安全への懸念から、多くの組織が従来は施設に物理的に立ち会う必要があった仕事をリモートモデルに変更せざるを得なくなっています。(DHS)は、制御システムへのリモートアクセスを合法的に必要とする可能性のあるアイデンティティの例(英語)を挙げています。これには、システムオペレーター、メンテナンスエンジニア、現場技術者などの社内社員や、ベンダー、ビジネスパートナー、システムインテグレーター、MSP、規制機関などの社外関係者が含まれますが、これらに限定されるものではありません。上水道や下水道などの公共施設の安全かつ継続的な運用を支援するため、こうしたすべてのアイデンティティは、システムへの安全なリモートアクセスを必要とします。OT環境において重要なデバイスやシステムへの特権的アクセスを常時提供することは、クレデンシャル盗難のリスクを増大させる可能性があります。2021年調査(英語)」。OT/制御システムのインシデントに関与する最も頻繁な攻撃ベクトルとして外部リモートサービスを挙げています。Agency)は、最も一般的なITおよびOTの弱点とリスクの1つとして、アクセスを挙げています。安全でないリモートアクセスは、OTシステムを危険にさらす水処理施設のようなオフィス環境において、サイバー侵入がいかに破壊的であるかを考えると、リモートアクセスするすべてのベンダーと従業員を特権的なアイデンティティとして扱い、それに応じて彼らのアクセスを保護することの重要性は、過大評価されることはないでしょう。残念ながら、次のような危険なセキュリティ対策があまりにも一般的になっています。古くパッチの適用されていないオペレーティングシステムやソフトウェアの実行2021年にフロリダ州で発生した水道施設の攻撃は、こうした問題のいくつかを浮き彫りにしました。リモートアクセスの弱点についてです。報道によると、水処理用のSCADAシステムにアクセスするために工場職員が使用するすべてのコンピュータは、要求される操作の機密性にもかかわらず、リモートアクセスと共有パスワードを持っていたそうです。多くの情報通信施設や水処理施設では、セキュリティのためにdシステムをインターネットから切り離す、つまり「エアギャップ」しています。そのような環境であっても、リモートアクセスのセキュリティは重要です。プラント機器、HMI、DCS、PLC、その他のOTシステムでは、社内スタッフや、場合によっては外部の請負業者によるメンテナンスやアップグレードが依然として必要です。このような場合、重要なシステムにアクセスするための特権的な認証情報は、安全にプロビジョニングされ、慎重に監視される必要があります。あまりにも多くの組織が、Excelファイルのような時代遅れのシステムでパスワードを共有化しています。アイデンティティ・セキュリティのソリューション(英語)オフラインでの特権アクセスを実現し、環境を問わずクレデンシャル・スプロールの問題を解消することが可能です。内部管理者やサードパーティの請負業者は、モバイルアプリを介して特権クレデンシャルを取得し、セッション監査を行うことができます。これにより、組織は監査とコンプライアンスを満たしながら、クレデンシャル盗難を狙った攻撃から身を守ることができます。セキュリティに対するゼロトラスト・アプローチの一環として安全なサードパーティ・アクセスを可能にすることで、産業用制御機器はCISAが特定した(英語)最も一般的なアイデンティティ関連の弱点とリスクに対応することができます。リモートアクセスの管理を強化することは、サイバーレジリエンスを高めるための重要なステップの一つです。今日の電力会社は、多くの場合、リソースが不足しています。OTシステムは老朽化し、何十年にもわたって使用されてきたため負担がかかっています。熟練したサイバーセキュリティの専門家を見つけるのはますます難しくなっています。業界の規制は(せいぜい)一貫性がないままです。水道をはじめとする重要なインフラストラクチャに、サイバーセキュリティへの関心が高まっていることは喜ばしいことですが、まだまだ道は長いのです。Management(英語)の詳細について学ぶことができます。以前の記事Uberへのサイバー攻撃を考察9月15日に発覚したUberへのサイバー攻撃後、自ら18歳と名乗る人物が、ライドシェア最大手UberのIT環境に侵入した手口が数多くの記事を通じて伝えられています。孫子の兵法は、何百万人もの自己啓発の達人や企業戦略のコンサルタントによって引用され、さらに100万枚以上のパワーポイントのスライドに誤引用されている。ある種のものは、常に適切であるために決まり文句になる。encoding="UTF-8">9月15日に発覚したUberへのサイバー攻撃後、自ら18歳と名乗る人物が、ライドシェア最大手UberのIT環境に侵入した手口が数多くの記事を通じて伝えられています。今回の侵害では、多要素認証メルトダウンやその他のアイデンティティセキュリティ健全性の課題など、人的要素が大きな注目を集めています。encoding="UTF-8">孫子の兵法は、何百万人もの自己啓発の達人や企業戦略のコンサルタントによって引用され、さらに100万枚以上のパワーポイントのスライドに誤引用されている。ある種のものは、常に適切であるために決まり文句になる。孫子は「すべての戦争は欺瞞に基づいている」と主張しましたが、この真理は5世紀の戦場にも、21世紀のサイバーセキュリティにも当てはまります。encoding="UTF-8">IDおよびアクセス管理を提供する大手企業、Okta社が、2022年1月に委託先のサポートエンジニアのマシンがサイバー攻撃を受け、データが侵害されたことを公式声明で発表しました。この声明は、サイバー犯罪グループLapsus$により、同社のロゴがオンライン投稿されたことを受け、3月22日に発表されました。2021年以降、同犯罪グループによる攻撃が急増しています。encoding="UTF-8">従来のセキュリティ境界線が消失している」ことは、今や広く認知されています。このため、計画を前倒ししてより早くセキュリティアプローチを展開することが、多くの企業にとって急務となっています。encoding="UTF-8">サタデーナイトライブの往年のファンであれば、2000年代の初めにジミー・ファロンが演じた人気キャラクター、ニック・バーンズ(貴社のコンピュータ担当者」)を覚えているに違いありません。encoding="UTF-8">多くの従業員の日常業務が、以前とは大きく様変わりしています。コーヒーを片手に自宅のワークスペースから仮想プライベートネットワーク(VPN)に接続して企業のリソースやアプリケーションにアクセスすることから1日の仕事がスタートします。2020では、リモートワークの時代に、強力なサイバーセキュリティ体制を維持するための戦略について、多くの時間を費やして意見を交わすことができました。今日の従業員ユーザーには、いつでもどこからでもビジネスシステムにアクセスして、効率的に業務を遂行する柔軟性が必要です。このような新しい働き方には、新たなセキュリティ上の課題が伴います。encoding="UTF-8">...記事を読むソーシャルディスタンスが身近になっている今、お客様の業務に必要なのはリスクディスタンスです。encoding="UTF-8">わずか1か月の間に、「通常どおりの働き方」が瞬く間に様相を変えてしまいました。何百万人もの人々がリモートで働き、激変するビジネス優先事項に重点を置くために再配置され、仕事に関する不確実性に向き合っています。ITチームが24時間体制でビジネスを継続させる計画を遂行している中、サイバー攻撃者も急変する環境の弱点を悪用することに血眼になり、電光石火で攻撃を仕掛けています。encoding="UTF-8">Covid-19の発生から3月末までに、Shodan(インターネットに接続されたデバイスをスキャンしてインデックスを作成するグローバル検索エンジン)により、リモートデスクトッププロトコル(RDP)使用率が41%急増していることが追跡されています。encoding="UTF-8">世界中で予想もしなかった勢いでリモートワークへの移行が進んでいます。このような状況において、CISCO社では、従業員を迅速に稼働させ、不確実性に直面した場合に決定的なリーダーシップを発揮する能力を試行しています。日本語Englishメール購読CyberArkのイベント、ウェビナー、セキュリティに関する最新情報をお届けします。reserved.利用規約プライバシーポリシ。