2025年XNUMX月のサイバーセキュリティ総括

7月下旬、マイクロソフトのオンプレミスSharePointサーバーが大規模な攻撃を受け、 国家核安全保障局 (NNSA) 被害者の中には、影響は限定的だったと当局は述べたが、キャンペーンは 数百 組織の現状と、オンプレミスのパッチ適用とクラウドの強化の遅れのリスクを強調します。 

SharePointをオンプレミスでまだ運用している場合は、 Microsoft/CISA のガイダンスと Web シェルの追跡。 （ロイター通信社, ワシントン・ポスト)

組織を保護する方法: 

• 安全なクラウドサービスへの移行これにより、オンプレミスの脆弱性への露出を軽減できます。
  
• ベンダーのセキュリティパッチを直ちに適用する 修正によって脆弱性が解消されたことを確認します。
  
• 重要なシステムを分離する 侵害が疑われる場合、横方向の移動を防止します。
• アクセスと資格情報を定期的に監査する 古いアカウントや過剰な権限に対して。

なぜ重要なのか： 

広く使用されているプラ​​ットフォームに重大な脆弱性が発見されると、攻撃者は組織がパッチを適用する前にそれを悪用しようと躍起になります。意思決定者は、価値の高いコラボレーションシステムをマネージドクラウドベースの環境に移行し、ITマネージャーやベンダーにパッチ適用完了の文書化を求めることで、組織のリスクを軽減できます。

 研究者は、McHire（Paradox.aiによって構築）の管理パネルがユーザー名で保護されていることを発見した。 "123456" そして、パスワード 「123456」 会話や応募者データへのアクセスを許可し、 数千万 アプリケーションの。これは、HRテクノロジーにおけるベンダーリスクと認証情報のセキュリティに関する教訓です。採用業務をアウトソーシングする場合は、SSO、強力な認証、そしてサードパーティによる定期的な侵入テストの導入を義務付ける必要があります。逃げるコンピュータ, WIRED)

組織を保護する方法: 

• デフォルトの資格情報を削除する システムまたはサービスの展開後すぐに。
  
• 強力で一意のパスワードを使用する 多要素認証 (MFA) と組み合わせます。
  
• 定期的に侵入テストを実施する IDOR の脆弱性のような隠れた欠陥を発見するため。
• 厳格なアクセス制御を実装する 不正なデータ取得を防ぐためです。

なぜ重要なのか： 

高度なハッキングではなく、基本的な設定の不備が原因で、企業におけるセキュリティ侵害が数多く発生しています。経営陣は、調達および導入手順にセキュリティチェックを組み込むことで、こうした事態を防ぐことができます。 

SSL.com クライアント認証証明書 システムへのアクセスに暗号化証明書を必須とすることで、パスワードへの依存を完全に排除します。リンクや管理パネルが公開されている場合でも、適切な証明書がインストールされていないとアクセスできません。

On 21年7月香港のプライバシー監視機関は、 419,000 ルイ・ヴィトンのデータ漏洩は、他の地域での通知に続き、顧客にも影響を及ぼしました。ブランド側は、決済データは取得されなかったものの、連絡先情報と注文情報が漏洩したと述べています。高級小売業におけるデータフローの広がりは、ベンダーへの厳格な管理と迅速な侵害通知を必須としています。ロイター通信社)

組織を保護する方法: 

• 顧客データを暗号化する 転送中も保存中も不正アクセスを防止します。
  
• 違反対応計画を用意する これには、タイムリーな規制および顧客への通知が含まれます。
  
• 保存される個人データの制限 運用に必要なものだけに限定します。
• 不審なアクティビティがないかシステムを監視する 異常があればすぐに調査します。

なぜ重要なのか： 

特に規制当局が関与している場合や、ブランドの評判が独占性と信頼に結びついている場合、対応が遅れると、金銭的、法的、評判上の損害が倍増する可能性があります。 

高級品業界では、顧客基盤に著名人が含まれることが多く、漏洩した連絡先情報や注文情報は、詐欺師、フィッシング詐欺師、さらには競合他社にとって特に価値の高い情報となります。経営幹部は、組織が検証済みの侵害対応計画を策定し、必要なデータのみを保管するように徹底する必要があります。 

世界的なディストリビューターであるイングラム・マイクロは7月にランサムウェアの被害を公表した。その直後、 セーフペイ ランサムウェアグループが漏洩までのカウントダウンを投稿 3.5 TB 疑わしいデータの漏洩です。この攻撃によりシステムはオフラインとなり、スタッフは一時的にリモートワークを余儀なくされましたが、その後サービスは復旧しました。これは、重要なサプライチェーン拠点に対する二重の脅迫の鮮明な例です。イングラムマイクロ, 逃げるコンピュータ)

組織を保護する方法: 

• 「隔離プロトコル」を確立する ランサムウェアの疑いがある場合、重要なシステムをすぐに切断することができます。
  
• オフラインバックアップが必要 ネットワーク化されていない別の場所に保存し、四半期ごとにリカバリをテストします。
  
• ランサムウェア対策レビューをリクエストする インシデントが発生する前に、IT 部門から MFA とネットワーク セグメンテーションが確実に実施されるようにします。
• ソフトウェアアップデートが署名され、検証されていることを確認する そのため、攻撃者は正当なアップデートを装った悪意のあるコードをプッシュすることはできません。

なぜ重要なのか： 

ランサムウェア攻撃はシステムをロックするだけでなく、盗まれたデータを漏らすことが多く、復旧は技術的な問題であると同時に評判上の問題にもなります。 

リーダーは、組織の復旧計画に業務の復旧とコミュニケーション戦略の両方が含まれていることを確認する必要があります。SSL.comの コード署名証明書 ユーザーがインストール前に更新プログラムが本物であることを確認できるようにすることで、正規のソフトウェアを悪意のあるバージョンに置き換えるという、一般的なランサムウェアの戦術から保護します。

Microsoftの 8年7月 アップデートが対処されました 137 公開された SQL Server のゼロデイ脆弱性 14 件と、重大と評価された脆弱性 XNUMX 件が含まれます。 

エクスプロイトの急速な普及を考慮し、組織はインターネットに接続されたサービスのセキュリティを最優先し、必要に応じてプレビューペインの処理を無効にする必要があります。検出ガイダンスについては、Microsoftのリリースノートとベンダーのレポートを参照することをお勧めします。逃げるコンピュータ, マイクロソフトセキュリティレスポンスセンター)

組織を保護する方法: 

• SQL Server のアップデートをすぐに展開する ゼロデイリスクを完全に軽減するには、Microsoft OLE DB ドライバー 18 または 19 がインストールされていることを確認してください。
  
• Outlook と Windows エクスプローラーで Office ドキュメントのプレビューをブロックする 悪意のあるファイルが自動的に実行されるのを防ぐため、すべての Office 更新プログラムが適用されるまで待機します。
  
• SharePoint ユーザーの権限を制限する パッチが展開されるまで、信頼できるアカウントのみがアクセスできるようにします。
• 「重要なパッチチェックリスト」を作成する 緊急の更新時に何も見逃されないよう、検証手順とチームの承認が含まれます。

なぜ重要なのか： 

これらの脆弱性により、データベース、生産性向上スイート、コラボレーションツールなど、ビジネスオペレーションの中核を担うプラットフォームが危険にさらされることになります。そのため、データ窃盗やランサムウェア攻撃の格好の標的となります。 

これらの手順を公式化することで 重要なパッチのチェックリスト 明確な検証とチームの承認があれば、リーダーシップはパッチ適用をより迅速かつ確実に実行でき、見落としやコミュニケーションミスによるセキュリティギャップを防ぐことができます。