被害状況

攻撃者

被害状況

攻撃者

1. 201024年、IT意思決定者の79％が秘密の漏洩を経験（75%からの増加）
2. 公共のGitHubリポジトリだけで12.7万のハードコーディングされた資格情報
3. 平均で組織にはリークされた資格情報を修復するのに27日かかるが
4. 非人間のアイデンティティは少なくとも人間のアイデンティティの45倍以上存在
5. 非人間のアイデンティティとそれらの関連する秘密のライフサイクルの洞察がすでにあれば、これは比較的簡単なプロセス

1. 調査によると、IT意思決定者の79%が秘密漏洩を経験し、前年の75%から増加しています。
2. 公開GitHubリポジトリには1270万以上のハードコードされた資格情報がありました。
3. 情報漏洩を解決する組織には平均27日かかります。
4. 非人間のアイデンティティは人間のアイデンティティよりも少なくとも45：1であり、多くの組織がこの機械アイデンティティ危機に対処する方法を模索しています。
5. 開発者はアプリケーション内の許可を管理する際に強い圧力を感じており、最善のセキュリティプラクティスを適用することが労力を必要としています。

脆弱性

被害状況

攻撃者

1. Googleが新機能「Shielded Email」を準備中
2. この機能は、オンラインサービスにサインアップする際にメールエイリアスを作成し、スパム対策を行うことができる
3. 一意で使い捨てのメールアドレスを作成し、それを関連付けられた主要アカウントに転送することで、フォームの入力や新しいサービスに登録する際に実際のメールアドレスを提供する必要がなくなる
4. 2021年にAppleが導入したHide My Emailという機能が類似しており、iCloud+サブスクリプションを持つユーザー向けにランダムなバーナーのメールアドレスを生成する機能を提供
5. 他のプロバイダーも同様の機能をリリースしており、Googleは以前にも仮想カード番号を作成してオンラインで支払う機能を提供していた

被害状況

攻撃者

1. ITリーダーは、規制当局やサイバー保険会社からの要求に応じて、定期的なネットワーク侵入テストを実施しており、コンプライアンススケジュールを待つハッカーはいない。
2. ネットワーク侵入テストの頻度は、最も一般的に1年に2回（29％）および3〜4回（23％）で実施され、コンプライアンス中心のテストでは確定試験時の脆弱性をキャッチできるが、攻撃者に対して有効ではない。
3. より頻繁なテストを行うことで、ネットワークを実際に保護でき、コストを60％以上削減できる自動化されたネットワーク侵入テストは、多くの企業にとって実現可能になっている。
4. 伝統的なテストの時間、コスト、および古いレポートの問題を解決するための自動化されたネットワーク侵入テストは、規制要件と保険要件を満たし、予算に優しい解決策を提供している。
5. 年間を通じて予防的な、予算に優しいネットワーク侵入テストを実装することで、ネットワークセキュリティを強化し、実際の防御戦略として機能させることができる。

被害状況

攻撃者