ニュース

B2B サイバー セキュリティに関する最新ニュース >>> PR 代理店: メーリング リストに私たちを追加してください - 連絡先をご覧ください。 >>> ニュースを入手するには専用の PartnerChannel を予約してください。

パッケージをゲートウェイとしてコーディングする
B2B サイバー セキュリティ ショート ニュース

セキュリティ研究者は、ここ数年ハッカーの間で流行している別の詐欺を強調しています。 悪意のあるコマンド ラインを含む感染したコード パッケージは、特攻隊として機能します。 Check Point Software の研究部門は、不正なコード パッケージについて、すべての IT セキュリティ担当者に警告しています。 この詐欺は、大幅に増加しているサプライ チェーン攻撃とバリュー チェーン攻撃に数えられます。 サイバー犯罪者はさまざまな方法で起業家や個人のシステムに侵入しようとしますが、コード パッケージはハッカーの新しい手段です。 車両としてのコード パッケージ 過去数年間、犯罪者はますます悪意のあるコマンド ラインを密輸する目的でパッケージを悪用してきました。

教育部のlesen

ID ベースの攻撃をリアルタイムで防御
ID ベースの攻撃をリアルタイムで防御

侵害された資格情報を悪用してリソースにアクセスする ID ベースの攻撃は、企業のセキュリティ防御の盲点です。 たとえば、マルウェア、悪意のあるデータ アクセス、およびその流出など、さまざまな種類の攻撃に対するリアルタイムの保護ソリューションはありますが、攻撃者が有効だが侵害された資格情報で自分自身を認証するシナリオに対する保護はありません。 したがって、これらの攻撃に効果的に対抗するには、パラダイム シフトが必要です。 ユーザー ID は、特定の特性とプロパティを持つ個別の攻撃ベクトルとして扱う必要があります。 この記事では、ID ベースの攻撃に対して既存のセキュリティ ポートフォリオが失敗する理由と、企業が取っている対策について考察します。

教育部のlesen