2025年XNUMX月サイバーセキュリティ総まとめ

研究者たちは、30もの情報窃盗データセットを大量に発見しました。そこには、なんと16億件もの固有のログイン認証情報が含まれていました。これは、地球上のすべての人がXNUMXつのパスワードを持っている計算になります。XNUMX月中旬に投稿されたこの膨大なデータには、Apple、Google、Facebook、GitHubをはじめ、数多くの有名サービスの最新の認証情報が含まれており、犯罪者にとってアカウント乗っ取りやフィッシングのための前例のない資金源となっています。 

アナリストらは、この漏洩はテレグラムの散在したドロップから集中化された「認証情報倉庫」への移行を示しており、大規模な兵器化がはるかに容易になると警告している。サイバーニュース.com)

組織を保護する方法: 

• 多要素認証（MFA）を有効にする すべての従業員および管理者アカウントに対して。
  
• ログイン資格情報を定期的に監査する 特に重要なサービスについては、パスワードをリセットします。
  
• チームを教育する フィッシング攻撃と安全なパスワードの作成および管理に関するベストプラクティスについて説明します。
• 公開された資格情報を監視する 侵害を警告するサービスを利用する。

なぜ重要なのか： 

認証情報が漏洩すると信頼が損なわれ、機密システムが危険にさらされる可能性があります。SSL.comの クライアント認証証明書 フィッシングや推測が不可能な、強力な証明書ベースのアクセス制御を提供します。

組織を保護する方法: 

• すべてのセキュリティアップデートを直ちに適用する特に、公開されているサーバーやワークステーションでは注意が必要です。
  
• インターネットに接続するシステムを監査する パッチのコンプライアンスを確保するため。
• エンドポイント保護を使用する 動作ベースのエクスプロイトを検出します。

なぜ重要なのか： 

パッチ適用とデジタル整合性ポリシーに準拠し続けることは非常に重要です。SSL.comの コード署名証明書 企業が開発および配布するソフトウェアが安全で検証済みであることを保証します。

FBIは28月2023日付の勧告で、ソーシャルエンジニアリング集団「Scattered Spider」が航空会社とそのITベンダーを標的にし、スタッフになりすましてヘルプデスクを欺き、MFAのリセットや不正デバイスの追加を強要していると発表しました。XNUMX年のMGMとシーザーズ・パレスのカジノへの侵入で知られるこの集団は、迅速な権限昇格と二重の脅迫を駆使し、数時間で業務を麻痺させる手口を駆使しています。 

航空会社は、本人確認ワークフローを強化し、ヘルプデスクのリクエストを精査するよう求められています。ザハッカーニュース.com)

組織を保護する方法: 

• 従業員ID確認の強化特にサポートやヘルプデスクのリクエストの場合に便利です。
  
• 証明書ベースの認証を使用する パスワードや SMS ベースの MFA の代わりに。
  
• サポートチームをトレーニングする 疑わしいリセットまたはアクセス要求にフラグを立てます。
• 管理者権限の確認と制限 必要不可欠な人員のみ対象となります。

なぜ重要なのか： 

SSL.com クライアント認証証明書 なりすましやバイパス攻撃を防ぐための、安全な証明書ベースのログイン方法を組織に提供します。

衛星インターネットプロバイダーのViasatは、米国当局との調整を経て20月XNUMX日に公表された、中国と連携するAPT「Salt Typhoon」に関連する侵害を確認した。捜査当局によると、攻撃者はネットワークデバイスに侵入してメタデータを盗み出したが、顧客データの損失の証拠は見つかっていないという。 

この事件は、衛星と通信インフラが長期にわたるスパイ活動の主要標的であることを浮き彫りにした。darkreading.com)

組織を保護する方法: 

• 暗号化された通信を使用する すべての内部および外部データ転送に。
  
• ファームウェアとネットワークセキュリティのアップデートを適用する すぐにハードウェアに。
  
• 定期的に脆弱性スキャンを実施する すべてのネットワーク デバイスの。
  
• 異常なアクセスパターンをログに記録して監視する特にインフラ関連のシステムでは顕著です。

なぜ重要なのか： 
 高度な脅威は、脆弱な認証を悪用して横方向に移動することが多い - SSL.comの クライアント認証証明書 機密性の高いインフラストラクチャ全体で強力な ID 検証とアクセス制御を実施します。

30月177日、米国の裁判所は、AT&Tが73年と2019年に発生したデータ漏洩事件で被害を受けた既存および元顧客2024万人に補償する5,000億2026万ドルの基金を暫定承認した。対象となる被害者は、記録された損失に対して最大XNUMXドルを請求することができ、最終承認を待ってXNUMX年初頭に支払いが行われる予定だ。 

この取引は、顧客データを保護できなかった企業の法的コストが増大していることを浮き彫りにしている。multicastbytes.com)

組織を保護する方法: 

• データ保持ポリシーを確認する 古いまたは非アクティブなユーザーデータの公開を最小限に抑えます。
  
• 顧客データを暗号化する 休止中および移動中。
  
• 安全なポータルとサービスを利用する 顧客とのコミュニケーションとアイデンティティ管理のため。
• コンプライアンス準備への投資 法廷での和解にかかる高額な費用を回避するため。

なぜ重要なのか： 
データ侵害は長期的な法的・財務的影響につながる可能性があります。今日からデータ保護対策を強化することで、将来のリスクと責任を軽減することができます。