Google Workspace のセキュリティ侵害は、必ずしも高度な攻撃手法やパスワードの盗難から始まるわけではありません。場合によっては、攻撃者が単にユーザーを説得し、必要なアクセス権を付与させてしまうこともあります。
明日9月23日、Material Security社と共同で、「侵害事案の検証：急成長企業がGoogle Workspaceを通じて侵害される仕組み」と題したライブウェビナーを開催します。
このウェビナーでは、Material Securityのセキュリティ担当副社長であるラジャン・カプール氏と、Fireside Consulting LLCの社長であるリック・フィッツジェラルド氏が登壇し、実際に公開されているGoogle Workspaceのセキュリティ侵害事例と、インシデント発生後の重要な最初の数時間に組織が下した判断について検証します。
議論では、ソーシャルエンジニアリングと悪意のあるOAuthアプリケーションを組み合わせてGoogle Workspace環境へのアクセスを獲得した2つの攻撃事例を取り上げます。
これらの攻撃は、脅威アクターが、盗まれた認証情報やソフトウェアの脆弱性にのみ依存するのではなく、信頼関係やアプリケーションの認証を悪用しうることを示しています。
しかし、アクセス権の取得は、物語の始まりに過ぎません。
講演者たちは、侵害が発見された後に何が起きたか、インシデント発生後の決定的な最初の数時間において、どの判断が影響を最小限に抑え、どの判断が影響を悪化させたか、そしてどの見落とされた弱点がユーザー、データ、および接続されたアプリケーションを危険にさらしたかを検証します。
また、このウェビナーでは、長大なセキュリティチェックリストにとどまらず、どの Google Workspace セキュリティ対策が最大の価値をもたらすか、どの対策が過大評価されている可能性があるか、そして急成長中の企業向けにセキュリティプログラムをゼロから構築する場合、講演者が何を優先するかについても議論します。
参加者は、実際のGoogle Workspace侵害がどのように展開するか、また、リソースの限られたセキュリティチームにとって最も重要なセキュリティ対策や対応策について、実践的な知見を得ることができます。
初期アクセスからインシデント対応まで
攻撃者がどのようにアクセス権を取得したかを理解することは、侵害事例から学ぶ上での一部に過ぎません。
不審なアクセスが発見されたら、セキュリティチームは何が起きたかを把握し、どのユーザーやデータが危険にさらされた可能性があるかを特定し、インシデントの範囲や影響に直接関わる決定を下す必要があります。
本ウェビナーでは、実際の Google Workspace 侵害事例を、初期アクセスから対応開始後の数時間にわたって検証することで、攻撃者がどのように侵入するか、そして防御側が次に何をすべきかという、問題の両面について実践的な視点から解説します。
単なるベストプラクティスの羅列ではなく、実際のインシデントから得られた教訓と、リソースが限られている組織にとって最大の効果をもたらすセキュリティ対策の改善点に焦点を当てて議論します。
今回のウェビナーでは、以下の内容を取り上げます：
- 攻撃者がソーシャルエンジニアリングや悪意のあるOAuthアプリケーションをどのように利用してGoogle Workspace環境へのアクセス権を取得したか
- 実際のGoogle Workspace侵害発生から最初の数時間に何が起きたか
- インシデントの影響を最小限に抑える、あるいは悪化させる可能性のある対応判断とは
- どのセキュリティ対策が最大の価値をもたらし、どの対策が過大評価されている可能性があるか
- ユーザー、データ、および接続されたアプリケーションを危険にさらす可能性があり、見過ごされがちな脆弱性
- 組織が迅速に実施できる実用的なセキュリティ改善策（実施の難易度と潜在的な影響度順）
明日開催のセッションにご参加いただき、実際のGoogle Workspace侵害がどのように展開したか、またセキュリティチームがこれらの攻撃とその後の対応から何を学べるかをご確認ください。
➡ 今すぐ登録して、参加枠を確保してください。
出典：https://www.bleepingcomputer.com/news/security/webinar-tomorrow-inside-real-world-google-workspace-breaches/
Comments