.png)
セキュリティ侵害
私たちの多くは一度はそれを経験したことがあります - オンラインアカウントにログインしようとすると、ハッキングされたことに気づきます。私たちはアクセスを失い、機密性の高い個人データの少なくとも一部が未知の手に渡っている可能性が十分にあります。しかし、データの盗難は個人だけに起こるわけではありません。多くの場合、企業やその他の組織が企業のセキュリティ侵害の被害者です。
セキュリティ侵害は、攻撃者が組織のセキュリティ制御をバイパスしてシステムやデータへの不正アクセスを取得するときに発生します。セキュリティ侵害の種類と、その理由を詳しく見てみましょう。
主なポイント
- A security breach occurs when an unauthorized party gains access to an organization’s systems, networks, or data.
- A security breach involves unauthorized access; a data breach specifically involves the exposure or theft of sensitive information.
- Human error, misconfigurations, phishing, and malware can create opportunities for attackers to gain entry.
- Rapid containment, investigation, and recovery help limit disruption, while segmentation reduces the opportunity for attackers to spread.
個人 vs.企業侵害
- 個人は、アカウントがロックアウトされたり、多くの場合個人データの漏洩の兆候である異常なアクティビティに気付いたりすると、ハッキングされたことに気付く可能性があります。
- 組織は、クレジットカード データ、社会保障番号、 健康記録や医療情報、社内財務文書などの機密資産を狙った侵害に直面しています。
侵害が発生する理由
1. ヒューマンエラー
誤った構成、安全でないデバイス、または誤って共有されたファイルにより、攻撃者に侵入の隙を与える可能性があります。イプソスの調査に基づく2019年のShred-itレポートによると、経営幹部の47%がデータ侵害の原因は人為的ミスまたは従業員による偶発的な損失であると考えていることがわかりました。
2. マルウェア
Phishing emails, malicious downloads, or fake apps can deliver malware designed to steal login credentials, spy on users, or encrypt data for ransom.
セキュリティ侵害とデータ侵害
- セキュリティ侵害とは、IT システムまたはネットワークへの不正アクセスを指します。
- データ侵害とは、多くの場合、セキュリティ侵害の結果として、実際の機密情報の盗難または漏洩を指します。
セキュリティ侵害のコスト
- 直接費: インシデント調査、封じ込め、規制当局の罰金、およびシステムの復旧。
- 間接費: ダウンタイム、ブランドの評判の低下、顧客またはユーザーの解約。
セキュリティ侵害を防ぐ方法
侵害の可能性と影響を軽減するために、事前の措置を講じます。
- 従業員教育
フィッシング、パスワードの衛生管理、安全なデータ慣行について従業員を教育します。 - 定期的なバックアップ
Maintain secure backups to protect against data loss from breaches or ransomware. - Email と エンドポイント保護
フィッシング攻撃を検出し、添付ファイルをスキャンし、マルウェアをブロックするツールを導入します。
- ネットワークセグメンテーション
Use Zero Trust principles and microsegmentation to limit lateral movement in the event of a breach.
セキュリティ侵害への対応
侵害が発生した場合は、迅速な対応が重要です。手順は次のとおりです。
- 影響を受けるシステムまたはネットワークを分離します。
- 範囲を決定するためにフォレンジック調査を実施します。
- 法律に従って影響を受ける当事者に通知します。
- 脆弱性を修復し、クリーンなバックアップから復元します。
なぜそれが重要なのか
セキュリティ侵害は単なる技術的な不具合ではなく、法的、経済的、そして評判に影響を及ぼすビジネスリスクである。組織は、 封じ込め、回復力、および対応準備を重視した、積極的で侵害に備えたセキュリティ体制を採用しなければならない。
Illumio のセグメンテーションを利用すると、組織は攻撃が拡大する前にそれを封じ込めて侵害の影響を制限し、内部からセキュリティを強化できます。
%2520(1).webp)
