下流のセキュリティ リスク

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

企業のリスクを高める要因は数多くあります。 ダウンストリームのセキュリティ リスクは、機密データの保管と従業員の流動性の増加です。 残念ながら、これらの要因を把握するのは非常に難しく、今日行われている現代の仕事に関連しています。

企業で使用される IT エンド デバイスの脆弱性の増加は、企業の攻撃対象領域を拡大するため、サイバー リスクの増大の最大の要因の XNUMX つであることは間違いありません。 これは、サイバー攻撃の可能性へのかなり明白なリンクです。

攻撃面の増加

すべてのエンドポイントがサイバー犯罪者の標的になる可能性がありますが、個人識別情報や健康データなどの機密データを含むエンドポイントは、さらに大きな脅威をもたらします.そのような情報を含むデバイスが侵害された場合、組織への潜在的な損害は何倍にもなります. この問題はどのくらい大きいですか? この情報は限られた数のデバイスに限定されていると考える人もいるかもしれません。 残念ながら、この仮定は正しくありません。 今日の従業員は広く分散しているため、モバイル ワーカーはさまざまな場所やネットワークから、機密情報を含むさまざまなデータベースに常にアクセスしています。 これにより、従業員がエンド デバイス自体にデータをローカルに保存する可能性が高くなります。 このローカルに保存された機密データは、潜在的な攻撃対象領域を増やします。

機密データ

Absolute Software の分析では、平均して、企業のデバイスの 76 分の 84 (1%) 以上に機密データが含まれていることがわかりました。 当然のことながら、金融サービス業界は機密データを保存するデバイスの割合が最も高かった (7.000%)。 注目すべき発見は、機密データを含むデバイスの割合がユーザー数とともに増加することでした。 ユーザー数は、レベル 5 (10 ユーザー以上) からレベル 99 (78-5 ユーザー) まで段階的に分類されます。 Tier 1 エンタープライズ デバイスの 52% に機密データが含まれていたのに対し、Tier XNUMX エンタープライズ エンドポイントでは XNUMX% のみでした。 これは、従業員数が少ない企業ほど、機密データの拡散を制限することがより困難であることを示している可能性があります。 データはまた、北米では機密データが含まれるデバイスの割合が EMEA や APJ よりも低いことも示しましたが、多くの場合、これらの地域ではより厳しいコンプライアンス要件があります。

モバイル性の高いユーザーはリスクを高める

デバイス上の機密データのリスクは、モバイル デバイス ユーザーの増加によって悪化しています。 デバイスが複数の場所で使用され、複数のネットワーク (密閉されたホーム/オフィス ネットワークの外部) から接続されている場合、攻撃者が不正アクセスを取得するリスクが大幅に増加します. 絶対分析によると、プロフェッショナル サービスでは、政府、および小売が最も多かった. 2022 年 XNUMX 月には、平均して XNUMX か所以上の異なる場所から接続しているモバイル業界が増加しています。ただし、教育を除いて、調査対象のすべての業界で、XNUMX 日に XNUMX か所以上の場所からデバイスが接続されていました。しかし、上記のセンシティブ データ分析の数値と組み合わせると、企業のエンドポイントは侵害のリスクが高いことが明らかになります。Analysis by Absolute は、EMEA と APJ のデバイスが、北米と LATAM よりも多くの場所から接続されていることも発見しました。

Absolute.com の詳細

 


アブソリュート・ソフトウェアについて

Absolute Software は、最大限のセキュリティと妥協のない生産性を保証する業界初の自己回復型ゼロ トラスト プラットフォームを使用して、顧客のリモート ワークへの移行を加速します。 Absolute は、常時オンのデジタル接続を提供する XNUMX 億を超えるデバイスに組み込まれている唯一のソリューションです。


 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む