Group(アバディーングループ)の新しい分析は、情報漏洩とサービス可用性の長期間の中断という、二つの異なるインシデントタイプの時間的コストを定量化する、新たな証拠を提供します。これらの知見は、サイバーセキュリティ関係者に、検知と封じ込めのための時間の最小にすることが非常に重要であることを強調しています。Time」によれば、防御する側にとって時間は最も重要なファクターであり、情報漏洩によるビジネスへの影響は、攻撃の開始時に最大となることを示しています。これは当然のことながら、攻撃者はできるだけ短い時間で商品(あなたの情報)を出し入れしたいからです。ほとんどの被害者は、中身を持ち去られた後で金庫の鍵を閉めるようなもので、大方のダメージを受けてしまっている状態です。これとは対照的に、可用性の継続的な中断によるビジネスへの影響は、情報漏洩開始から修復の時まで増加し続けています。以下に示すように、攻撃を検知してから対応までの時間が半分に短縮されると、ビジネスへの影響は約70%低下します。Groupは、企業を危機にさらすサイバー攻撃に対応している防御側にとって、検知までの時間こそが最大の課題であり続けると結論付けています。210日間、いくつかのケースでは平均4年もの時間がかかっています。これらのデータは、もし迅速な検知、調査、およびインシデント対応に優先順位をつける戦略を取り入れることが出来れば、サイバーセキュリティの現場担当者がビジネスの価値を保護する能力を向上できることを示しています。Groupは、研究にもとづき、時間的メリットを活用することがいかに防御側のリスクを下げることの助けになるかを、対抗策や対抗戦術の提案などが入った4つの例で示しています。いくつかのハイライトには、脅威を識別し、封じ込めるための最新のテクノロジーが含まれています。攻撃者は、従来のシグネチャベースの防御を回避するために、悪質なコードのフットプリントを変えることにますます熟練しています。コードの動作のリアルタイム分析と組み合わせたコード機能の高度な実行前分析は、攻撃が実行される前にシグネチャを使用せずに未知のマルウェアを識別するのが特徴です。・識別後:ダイナミックアプリケーションプロテクションと現在活動中の脅威の集約されたインテリジェンス等を通した封じ込め高度なエンドポイントの保護能力は、悪意のあるコードの可能性があるものをメモリーの中に取り込み、同時にシステム変更や他のシステムへの拡散、その他の典型的な悪質な行動をブロックすることができます。このアプローチにより、即時の保護を提供し、ユーザーの生産性を損なうことなくインテリジェンスの収集と分析に時間を費やすことができるようになります。データセンターとクラウドのセキュリティーのために、上記のエンドポイント戦略のいくつかをサーバーワークロードと仮想ワークロードに適用して、既知の攻撃と未知のエクスプロイトの両方から保護します。Patching(バーチャルパッチング)の手法を適用して結果が向上できることを加えて提案しています。このコンセプトは長年にわたって使われていますが、資産が集中化している場合に特に有効です。Shieldingとも言われます。保護対象のリソースの外部にあるポリシーを確立し、脆弱性に対して攻撃がある前にその脆弱性を識別し傍受します。この方法により、保護されているリソースの直接的な変更は不要であり、更新は自動化され、継続されます。Pointシステムごとにベンダーパッチを適用する時間を取るのではなく、エンタープライズネットワークの選択されたポイント等、より少ないポリシー実行ポイントを使用して設計します。多くの労力を費やしており、攻撃者の時間的なアドバンテージを短縮するために努力しています。エンドポイントおよびデータセンターインフラストラクチャの現代的なツールと熟考されたプラクティスは、異常検出や脅威インテリジェンスの相関などのSOC(セキュリティオペレーションセンター)を変革する分析と自動化への投資を補完します。Officer)や役員層へ示す証拠を提供しています。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。