やりがちなセキュリティのNG設定トップ10 CISAとNSAが共同発表

米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）および米国家安全保障局（NSA）は2023年10月5日（現地時間）、大規模組織でやりがちなセキュリティの誤設定について、その詳細と対策をまとめたサイバーセキュリティアドバイザリを共同で公開した。 このアドバイザリは、組織における10のセキュリティ誤設定に焦点を当て、それぞれの誤設定がどのように悪用されるか、またそれにどう対処すべきかについて詳細に解説している。 デフォルト設定の誤り： ソフトウェアやアプリケーションのデフォルト設定は必ずしも安全とは限らず、しばしばセキュリティリスクを抱えている。それにはデフォルト認証情報やサービス権限、設定などが含まれる ユーザーおよび管理者権限の不適切な分離： 1つのアカウントに複数の役割が割り当てられている。その結果、権限が過剰になっている 内部ネットワーク監視の不足：

[defiant]

この記事をおすすめしました

[a-kuma3]

https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-278a

[raebchen]

CISAとNASAが…、いやいやCIAとNSAが…😵 CISA （公認情報システム監査人）でもNSA（日本サーフィン連盟）でもなくて、Cybersecurity & Infrastructure Security Agency（CISA）と米国家安全保障局（NSA）だった😵 https://www.security-next.com/149985