Last Updated on 2024-03-13 21:29 by 荒木 啓介
サイバー犯罪者は、特に攻撃ベクトルで脆弱なSaaSアプリケーションを重点的に狙っており、人間および非人間のアイデンティティが最新の標的となっている。SaaSアプリケーションの使用には、サービスアカウント、APIキー、OAuth認証など、多様なアイデンティティが関与している。これらのアイデンティティのいずれかがサイバー犯罪者による侵害の入り口となり、データ漏洩、コンプライアンス違反、財務損失につながる可能性がある。人間のアイデンティティを保護するために、多要素認証やシングルサインオン（SSO）などの対策が開発されている。これらの対策は、盗まれた認証情報を使用する攻撃から企業を保護することができる。一方、非人間のアイデンティティを保護することはより困難であり、MFAやSSOは個々の従業員に関連付けられていないアカウントでは通常実行可能ではない。非人間のアカウントは、統合活動に必要な高い権限を持っているため、より敏感である。非人間のエンティティのサイバーセキュリティには、異常な行動を検出し、さまざまな種類の不審な活動を示す監視ツールなど、異なる戦術が必要である。非人間のアイデンティティの活動はしばしば見過ごされがちであるが、異常な活動を検出するためには、自動化されたセキュリティチェックなどの先進的な方法が展開される必要がある。ITDRツールは、攻撃から企業を保護するためのアイデンティティファブリックを強化するための防御層を提供する。
Adaptive ShieldのCEO兼共同創設者であるMaor Binが、SaaSアプリケーションにおけるアイデンティティリスクと、強固なアイデンティティセキュリティ姿勢を通じてSaaS環境を守る方法について説明するウェビナーに参加する。ウェビナーでは、サイバー犯罪者によって悪用されているアイデンティティ、SaaS環境内の侵害されたアイデンティティによってもたらされるユニークなリスク、SSPMとITDRを通じてアイデンティティ脅威を検出する方法についてカバーされる。この無料ウェビナーに登録し、進化するサイバー脅威から組織を保護するために必要な洞察を得る。
【ニュース解説】
SaaS（Software as a Service）プラットフォームは、企業がクラウド上でソフトウェアを利用することを可能にするサービスです。このようなプラットフォームの普及に伴い、サイバー犯罪者は新たな攻撃対象として、人間だけでなく非人間のアイデンティティにも目を向けています。人間のアイデンティティとは、ユーザー名やパスワードなど、個人を特定する情報のことを指し、非人間のアイデンティティには、サービスアカウント、APIキー、OAuth認証などが含まれます。これらのアイデンティティが侵害されると、データ漏洩、コンプライアンス違反、財務損失につながるリスクがあります。
人間のアイデンティティを保護するためには、多要素認証（MFA）やシングルサインオン（SSO）などの対策が有効です。これらは、盗まれた認証情報を使用した攻撃から企業を守ることができます。しかし、非人間のアイデンティティの保護はより複雑です。MFAやSSOは、個々の従業員に関連付けられていないアカウントには適用が難しいため、異常な行動を検出する監視ツールや自動化されたセキュリティチェックなど、異なるアプローチが必要になります。
Adaptive ShieldのCEO兼共同創設者であるMaor Binが主催するウェビナーでは、SaaSアプリケーションにおけるアイデンティティリスクと、それらを守るための強固なアイデンティティセキュリティ姿勢について詳しく説明されます。このウェビナーでは、サイバー犯罪者によって悪用されるアイデンティティ、SaaS環境内での侵害されたアイデンティティによるリスク、そしてSSPM（Security Service Provider Management）とITDR（Identity Threat Detection and Response）を通じてアイデンティティ脅威を検出する方法について学ぶことができます。
このウェビナーに参加することで、参加者は進化するサイバー脅威から自らの組織を守るために必要な知識とツールを得ることができます。特に、非人間のアイデンティティの保護に関しては、多くの企業が見落としがちな領域であり、このウェビナーはその点においても貴重な洞察を提供するでしょう。サイバーセキュリティの強化は、今日のデジタル化されたビジネス環境において不可欠であり、このウェビナーはそのための重要なステップとなります。
from Join Our Webinar on Protecting Human and Non-Human Identities in SaaS Platforms.
“サイバー犯罪者の新標的、SaaSアプリのアイデンティティリスク解明ウェビナー開催！” への1件のコメント
このウェビナーは、今の時代において非常に重要な内容を扱っていると感じますね。私たちの電気店でも、様々なSaaSアプリケーションを利用しており、これらのセキュリティリスクについては常に気を配る必要があります。特に、非人間のアイデンティティの保護に関しては、正直言ってあまり深く考えたことがなかったので、目から鱗の情報です。
私たちのような小さなビジネスでも、サービスアカウントやAPIキーを使って様々なシステムを連携していますが、これらがサイバー犯罪者のターゲットになっているとは驚きました。多要素認証やシングルサインオンなど、人間のアイデンティティを保護するための手法はある程度理解していましたが、非人間のアイデンティティに対しても同様の注意が必要だということがよくわかりました。
このウェビナーを通じて、特に非人間のアイデンティティの保護についての知識を深めることができると期待しています。サイバーセキュリティは、私たちのビジネスを守るために非常に重要な要素ですから、最新の情報に常にアップデートしていく必要があります。このようなウェビナーは、そのための貴重な機会だと思います。
また、この情報を地域の商工会議所や同業他社とも共有し、地元