自組織で利用するクラウドサービスの悪用やソフトウェアサプライチェーン攻撃を防ぐには、組織内で管理する認証情報を適切に保護することが重要です。攻撃者はストレージメカニズム内の認証情報を狙う、あるいは侵害されたシステム内で見つかった認証情報を詐取することがよくあります。また、ユーザによるやり取り無しにアクセス可能な平文形式で保存された認証情報はDevOpsソフトウェアでは珍しくなく、暗号化されていない...![]()
関連キーワード
関連記事
無印良品、ネットストア再開延期 リスト型攻撃を確認、新たに約27万件漏えいか
ITmedia NEWS セキュリティ
ネット印刷「ラクスル」に不正アクセス 入稿データ一部漏えいか 名刺やはがき記載の個人情報も
ITmedia NEWS セキュリティ
情報漏えい続出でフィッシングに変化? “その人専用詐欺メール”登場の懸念
ITmedia NEWS セキュリティ
モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
ITmedia NEWS セキュリティ
ビックカメラG、メールアドレスなど約1490万件漏えいの可能性 委託先への不正アクセスで
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...