サイバーセキュリティ企業は、彼らが擁護する脅威に免疫がないと報告しています サイバークープ。 SentineloneのSentinellabsからの新しいレポートは、サイバー犯罪者と国民国家の俳優がセキュリティベンダー自身をますますターゲットにしていることを強調しています。このレポートは、さまざまな現実世界の侵入の試みを概説しており、サイバーセキュリティ企業が保護された環境へのアクセスが攻撃者にとって魅力的な重要なポイントに座っていることを示しています。 Sentineloneは、約360の偽のペルソナと1,000の疑わしい求人申請を追跡しました。多くは、北朝鮮のグループがセキュリティ会社に侵入する努力に関連しています。調査結果は、雇用のような日常的な企業活動でさえ、サイバー脅威のベクトルになることができることを強調しています。ロシア国民に関連するランサムウェアグループも、サイバーセキュリティ企業に照準を合わせていることを強調しています。彼らの目標は、多くの場合、典型的な財政的利益を超えており、インサイダーがセキュリティツールやエンタープライズ環境へのアクセスを求めています。サイバーセキュリティベンダーへのアクセスを取得することで、脅威アクターがさまざまなクライアント環境がどのように守られているかをよりよく理解し、侵入の潜在的な影響を拡大できるようになりました。特に、伝統的なインフラストラクチャセクターや政府システムなどの重要なインフラセクターをターゲットにすることで知られているグループも知られています。このリスクは、セキュリティオペレーションチーム間だけでなく、最初に疑わしい活動を検出する可能性のある他のビジネスユニットの間だけでなく、サイバーセキュリティ企業内の内部警戒とクロスチームのコラボレーションの重要性を強調しています。
組織をランサムウェア攻撃から保護するための本質的な知識と実用的な戦略を取得します。
#攻撃中のサイバーセキュリティ会社 #MSSPアラート