サードパーティのサーバーはどれほど安全ですか？
目次
最近のInfoSec Worldにおいて、デジタルリスクとプライバシーは2020年の議題の最優先事項でした。セキュリティ専門家たちはオンライン上で集まって、次なる大規模なデータ侵害を防ぐ方法について基調講演を聞きました。セッションの共通のテーマは、サイバーセキュリティの侵害によるデジタルリスクを減らす方法でした。組織は優れたビジネス判断を下すために、データ漏洩がニュースのトップページに載るなど、エンタープライズに対するデジタルリスクを認識しなければなりません。SC Mediaのテリ・ロビンソン氏は、「リスクの特定と管理は組織の存続と回復力にとって極めて重要です」と述べています。「データ漏洩によるサイバーセキュリティインシデントを抑制、軽減、および回復するには、企業情報を守るだけでは不十分です。」デジタル変革の時代と、ビジネスパートナーとのデータのさらなる共有が進む中、企業の内部ネットワークを保護することは、企業の情報を守るのに十分ではありません。企業はまた、 第三者のサーバー上で脆弱な可能性があるデータ.
脅威の状況はますます外部からのものとなっている
サイバーセキュリティの予算はかつてはITネットワーク内のデータを保護するためのコストに焦点を当てていました。それは、企業がビジネスパートナーとデータを共有することで価値を生み出す前の時代でした。しかし、現在はビジネスパートナーとのリアルタイムでのデータの共有が必要となり、サイバーセキュリティの予算にはITネットワーク内およびITネットワーク外のデータの保護にかかるコストも含まなければなりません。. サイベルエンジェルのオペレーション担当バイスプレジデントであるトッド・キャロルによると、「“サードパーティによるデータ侵害 2020年には脅威の状況を支配するだろう。” E推定値によると、データ侵害の約60％は以下のものと関連している。 第三者, この割合は、より多くの企業がデジタルプラットフォームやパートナーやサービスプロバイダーとのデータ共有を必要とする新たな運用モデルを採用するにつれ上昇すると予想されます。.
より多くの共有、より多くのデジタルリスク
パートナー企業とのビジネスデータの共有は、データ漏洩のリスクを高めます。エンドポイントセキュリティは第三者のデータリスクに対する解決策としてよく推奨されますが、人間のミスに対する対策とは何でしょうか？エンドポイントセキュリティアプローチでは、クライアントデバイスとリモート接続されたコンピュータネットワークを保護するために、クライアントデバイスがコンプライアンス基準を満たしていることを保証します。ユーザーのコンピューターやデータへのアクセスがコンプライアンスに準拠しているとしても、構成上の不備、不適切なパスワード、社会エンジニアリングの悪用に対する信頼、そして判断力の欠如により、データが漏洩する可能性があります。.
データの漏洩は避けられないが、被害は選択肢である
今日の共有データへの必要性が高まる中、サードパーティによるデータ漏えいのリスクを軽減するためには継続的な警戒が必要です。しかし、CISOは自分が管理していないITネットワークをどのように守るべきでしょうか？パートナーのサーバーが安全ではない場合、CISOはどうやって判断するのでしょうか？CybelAngelでは、データ漏えいは避けられないと考えています。しかし、その被害は選択肢です。当社はウェブ上で企業の最も機密性の高いデータを継続的にスクリーニングしています。高度な機械学習とサイバーセキュリティの専門家を活用し、グローバルなエンタープライズクライアントのデータを保護することで、データが漏えいして重大なデータ侵害となるのを防ぎます。世界中の企業は、サードパーティが誤ってデータを公開したとしても、何十万ものデータソースや数十億のドキュメント、何百もの脅威を継続的に監視するために、CybelAngelに頼っています。.
迅速な対応が必要
セキュリティ設定がされていないサーバー上のデータ漏洩を特定することにとどまらず、, CISOおよびそのセキュリティチームは迅速な対応を行う必要がある 内部および外部のデータ漏洩を修復するため。第三者のサーバー上でデータが漏洩した場合、情報セキュリティチームは内部の指揮系統を駆使して、その未保護サーバーをホストしているビジネスパートナーに連絡を取る場合があります。しかし、外部のセキュリティ専門家に依頼することで、未保護サーバーの修復に最も迅速かつ外交的に対処できる道が開けることが分かっています。内部プロセスを辿るのにかかる時間が非常に長い場合、データ漏洩はコストのかかるデータ侵害にまで発展する可能性があります。.
まずは第一歩を踏み出しましょう。攻撃対象の範囲をマップ化しましょう。.
サイバーセキュリティの侵害のリスクを軽減するため、InfoSecチームは攻撃対象領域を把握する必要があります。そのために、ITネットワークからサードパーティのサーバーを経由して流れるすべての機密データを特定する必要があります。会社のデータ漏洩へのさらわれ状況を確認するには、必ず以下の手順に従ってください。 無料のサイベルエンジェルデータ漏洩スコアを取得. セキュリティチームが攻撃対象の範囲を把握するにつれ、何十万ものデータソースを網羅して継続的に監視するためにサイベルエンジェルと提携する理由がはっきりと理解できます。サイベルエンジェルは高度な機械学習とサイバーセキュリティの専門家を活用し、重大なデータ漏えいが発生した際に即座に警告を発信します。重大なデータ漏えいが発生する前にインシデントを発見して修復することで、サイバーセキュリティのリスクを軽減できます。データ漏えいは避けられないが、被害は選択肢です。今すぐデータ漏えいスコアを把握して、サイバーセキュリティのリスクを軽減しましょう。データ漏えいは避けられませんが、被害は選択肢です。クリック こちら 無料のデータ漏えいスコアの計算方法。.
著者について
