特性別に見ると、「ビジョン」と「リスク管理」は「限定的導入(ステージ2)」と「標準基盤化(ステージ3)」にとどまる傾向が強い。「リスク管理」に関しては、半数の企業がリスクを考慮したセキュリティ対策を実施しておらず、ITリソース全体を通したリスク要件の洗い出しやリスク低減を最適化する取り組みをしている企業も少数という結果となった。 また、「組織/人材マネジメント」と「運用プロセス」はどちらも「限...
関連記事
脆弱性「CVE-2025-26633」:攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入
トレンドマイクロ セキュリティブログ
ランサムウェア「Albabat」の攻撃範囲がLinuxやmacOSなどの複数OSに拡大する兆し:GitHubによって運用を効率化
トレンドマイクロ セキュリティブログ
生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化:ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説
トレンドマイクロ セキュリティブログ
組織間の信頼関係を悪用する高度なビジネスメール詐欺(BEC)の手口とその対策
トレンドマイクロ セキュリティブログ
ZDI-CAN-25373: Windowsショートカットの未修正脆弱性を悪用するゼロデイ攻撃
トレンドマイクロ セキュリティブログ
はてブのコメント(最新5件)
loading...