タグ: サイバー侵入

MFA未導入とサードパーティ管理の甘さが招いた欧州銀行への侵入

欧州のある銀行が、サードパーティ管理の外部ゲートウェイにおける認証対策の不備を突かれ、長期間にわたるサイバー侵入を受けました。 この事案では、仮想プライベートネットワーク（VPN）への不正アクセスに加え、パスワード推測の繰り返し、社内ネットワークのスキャン、中央管理サーバー上での悪意あるコードの実行試行が確認されまし