EMEA の CISO はサイバー インシデントの背後にある人的要因に対処する必要がある

いつものように、Verizon DBIR はセキュリティ業界で大いに期待されており、リリース後は多くの議論が行われました。 Verizon の調査結果についてコメントした人の中には、スコットランドに本拠を置くマネージド セキュリティ サービス プロバイダー (MSSP) であるクローズド ドア セキュリティの CEO、ウィリアム ライト氏も含まれており、注目を集める侵害が絶え間なく続いているにもかかわらず、組織は明らかにサイバー成熟にはほど遠いと述べました。

「の ベライゾン DBIRは、脆弱性の発見からパッチ適用までに長い時間がかかることや、従業員が詐欺を特定するための訓練を十分に受けていないことなど、依然として組織を危険にさらす基本的なセキュリティエラーであることを示しています」とライト氏は述べた。 「どの企業もサイバー衛生に関してギャンブルをしたり、リスクを冒したりする余裕はないため、これを優先事項として変える必要があります。 Change Healthcare を見てください。この侵害は、安全ではない従業員の資格情報を介して実行され、組織は現在 10 億を超える損失に直面しています。 他のどの組織もこのような立場に陥ることを望んでいません。」

「代わりに、組織はパッチを頻繁に適用し、定期的なパッチ適用期間外であっても重大な脆弱性が即座に更新されるプロセスを採用する必要があります。 フィッシングに対する防御を強化するには、従業員を定期的にトレーニングし、MFA を導入する必要があります。 これも徹底的にテストして、ビジネスを危険にさらす可能性のあるギャップがないことを確認する必要があります」とライト氏は述べています。

Qualys の脆弱性研究マネージャー、Saeed Abbasi 氏は、脆弱性悪用の急増が特に懸念されると述べ、緊急かつ戦略的な管理の必要性を強調しました。

「私たちは組織に対して、潜在的な侵害を事前に防ぐために、エージェントベースおよびエージェントレスのセキュリティ対策を含む、包括的でプロアクティブな戦略を導入するようアドバイスします。 さらに、組織は高度な検出ツール、ゼロトラスト フレームワーク、迅速なパッチ管理を統合した多層防御戦略を必要としています」とアッバシ氏は述べています。

「サプライチェーンの複雑さと相互接続が増大していることを考慮すると、サイバーセキュリティに対するこの総合的なアプローチが不可欠です。 これらのネットワークはサイバー脅威の標的になることが多く、その影響は個々の組織だけでなく、サードパーティとのやり取りやより広範なサプライチェーンにも及びます。」

また、Verizon DBIR で表面化した脆弱性悪用に関する問題を取り上げた人もいます。 エクスプロイト管理プラットフォームである Sevco Security の CEO、JJ Guy 氏は、エクスプロイト量の増加に対する解決策はセキュリティの問題ではなく、むしろ組織の問題であると述べました。

「CISOは企業ネットワークのセキュリティについて責任を負っていますが、そのネットワーク上の資産の在庫を管理したり、それらの資産の脆弱性を修復したりする権限や責任はありません」とガイ氏は述べた。

「機能不全に陥った組織モデルが劣悪な結果をもたらし、CISA が追跡した最も重要で積極的に悪用されている脆弱性の 10% が、1 年経ってもまだパッチが適用されていないことに驚く人はいません。 組織のリーダーは、これらの重要な活動に対する説明責任と責任を調整するか、IT チームとセキュリティ チームが部門を越えて連携するためのより優れたツールを必要としています。」

そして、グラスゴーを拠点とする MSSP Acumen の COO である Kevin Robertson 氏は、特にある組織に対して厳しい言葉を言いました。

「犯罪者は明らかにゼロデイを利用して企業に攻撃を仕掛けており、多くの場合、組織のパッチ適用期間の遅れに頼っています。 マイクロソフトはこれに対して責任を負わなければなりません。そうでなければ、本当の結果に苦しむのはマイクロソフトの大切な顧客です。」と彼は述べた。