攻撃者に狙われるVPN。FBI/CISA、VPNからSSE/SASEへの移行を推奨するガイダンス公開（大元隆志） - エキスパート - Yahoo!ニュース

一週間を始めるにあたって、押さえておきたい先週(2024/06/17 - 2024/06/23)気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており「重要なニュース」を探すことが大変です。海外の報道を中心にCISO視点で重要なインシデント、法案や規制に関して「これを知っておけば、最低限、恥はかかない」をコンセプトに、コンパクトにまとめることを心がけています。 ■FBI/CISA、VPNからSSE/SASEへの移行を推奨米国CISAやFBI等が共同で、VPNをSSEやSASEに置き換えることを推奨するガイダンスを公表しました。背景にはCISAが公表している「既知の悪用された脆弱性(KEV)」にVPNに起因するものが22件にのぼり、国家の関与が疑われる高度な技術力を持ったサイバー攻撃グループがVPNを標的に選定する傾向があること、更にはVPNが一度

[dosnaka]

何かを入れればいいとか、何かに買い変えればいいのではなく徹底的なシステムの入り口監視じゃないかなー。

[REV]

『部屋に鍵をかけてたけど盗まれました！』『なにかけとったんや』『ディスクシリンダー錠』的な

[yamadar]

SSE, SASE

[rgfx]

端的には境界防御に頼るのをやめろのお達し＞「SSE/SASEへの移行を推奨するガイダンス公開」/ 「SSEとは？SASEの違いやメリット」 https://www.ctc-saas.com/security_column/useful/sse

[suika3417]

VPNの脆弱性をつかれてランサムやられたって話はちょくちょく聞く

[hamamuratakuo]

Secure Access Service Edge (SASE) - Google 検索 https://www.google.com/search?q=Secure+Access+Service+Edge+(SASE)　SASE（Secure Access Service Edge）とは？ | NTTコミュニケーションズ https://www.ntt.com/bizon/glossary/e-s/sase.html

[s_nagano]

認証緩かったらおんなじな気もする。

[takeshi0206]

“セキュリティインシデント発生時に株主や報道機関に対して状況を説明する時に「なぜ、まだVPNを利用していたのか?」と説明責任を問われる可能性が考えられます。” これやな。