Okta環境を狙うサイバー攻撃をセキュリティ企業2社はどう回避したか？

サイバーセキュリティサービスを営むBeyondTrustとCloudflareのセキュリティリーダーは2023年10月に発生した「Okta」環境に対する侵害について（注1）、サイバー攻撃者がシステムや顧客に損害を与える前に食い止めたと確信している。しかし、経営陣がこれらの攻撃について抱く懸念には未解決の部分が多く残っている。 BeyondTrustとCloudflareが、Oktaのサポートスタッフに送ったログファイルには、サイバー攻撃者がOktaのサポートシステムの管理者アカウントから盗んだセッショントークンが含まれていた。サイバー攻撃者はこれらのセッションを使用して、認証されたログインを介さずに顧客の管理アカウントにアクセスした。その結果、警報を発する高度なセキュリティイベントが起こった。 被害の全体像は明らかになっていない BeyondTrustやCloudflare、1Passwo

[defiant]

この記事をおすすめしました