NIS2コンプライアンス：認証情報を守るための低コストな7ステップ
セキュリティ予算が潤沢で、NIS2対応のプログラム全体を一度に整備できる組織はまれです。認証情報の管理は、限られた体制でも着手しやすい領域です。新たなインフラを導入しなくても、アクセスを可視化し、取り消し可能にし、レビューできる状態にできるからです。NIS2のコンプライアンスは、第21条に基づき、組織が実際に直面する
タグ: 特権アカウント
MFAを回避せず、ユーザーが通常どおりログインできる裏でパスワードを盗む攻撃をVaronisの研究者が発見
グローバル管理者（Global Administrator）または認証ポリシー管理者（Authentication Policy Administrator）の権限を持つ攻撃者は、Entraに不正な外部認証方式（EAM：External Authentication Method）を登録できます。 するとEntraは
解雇された社員のアクセス権を誰も取り消さず、企業に数十万ドルの損害
SECURITY 一般的な社員以上のアクセス権を持っていたにもかかわらず、IT部門は何を無効化すべきか把握していませんでした
AWS、2024年から多要素認証を義務化へ
Amazon Web Services（AWS）は、デフォルトのセキュリティを強...