タグ: マイクロセグメンテーション

darkreading.com

AIがわずか16分でロボットアームを制御下に

公益事業から工場まで、あらゆる運用技術(OT)環境を標的にする最先端のAIモデルは、数分でネットワークを侵害し、機器を乗っ取る可能性があります。実験室で実施された最新のテストで、こうした結果が明らかになりました。政府・軍の請負企業であるBooz Allenが実施したテストによると、一般的なOT環境では、市販のAIモデル

infosecurity-magazine.com

ClingSTUN マルウェア、パッチ未適用のIoT機器をプロキシノードに変える

インターネットに公開されたIoT機器の既知の未修正脆弱性を悪用し、正規の公開STUNサーバーを悪用して、侵害したシステムを遠隔操作可能なプロキシノードとして到達可能な状態に保つLinux向けプロキシ型バックドアが確認されました。 FortiGuard Labsは「ClingSTUN」と名付けたこのマルウェアにつ

infosecurity-magazine.com

ネットワークセグメンテーションの不備が企業の攻撃対象領域を拡大させている

Forescoutによると、OT機器や医療機器(IoMT)を含むネットワークセグメントのうち、半数近くにIT機器やIoT機器も混在しており、攻撃対象領域を拡大させて横方向移動(ラテラルムーブメント)のリスクを高めているといいます。 このセキュリティベンダーは、複数業界の組織にまたがる47,700件の実際のネット

gbhackers.com

ネットワークセキュリティポリシー管理ツール12選 比較と価格

総合的なコストパフォーマンス最良:Opinnate。エンタープライズベンダーが放置しているポリシー自動化のギャップを、中堅企業でも十分に稟議を通せる価格で埋めており、本リストの中で最も導入しやすい商用モデルとなっています。 機能面で最良:AlgoSecとTufin。 変更検知で最良:FireMon。 信頼できる選択肢

cyberscoop.com

ほとんどの都市では、ネットワーク全体を管理する責任者が存在しません

編集部注: ウェイコ市はここで紹介するネットワークセグメンテーション技術を、マイク・サーライト氏が同市の最高情報責任者(CIO)を務めていた当時にElisity社から購入しました。同氏は現在、サイバーセキュリティ企業であるElisity社のシニアアドバイザーを務めています。 私はウェイコ市の浄水処理場のひとつで、ネッ

helpnetsecurity.com

Tufinが統合コントロールプレーンを拡張、AIインテリジェンスとマルチベンダー自動化に対応

Tufinは、Tufin Orchestration Suite(TOS)5.3の提供を開始したと発表しました。企業がセキュリティ運用をさらに簡素化し、ますます複雑化するマルチベンダー・ハイブリッド環境全体で一貫した管理を維持できるよう支援します。 企業のセキュリティ環境がクラウド、ファイアウォール、