Keep Aware

2026年版DBIRが明らかにしたこと:攻撃はブラウザ内に潜んでいる News

2026年版DBIRが明らかにしたこと:攻撃はブラウザ内に潜んでいる

毎年、ベライゾンの「データ侵害調査報告書(DBIR)」は、業界にとっての実態を示す基準となっています。その価値は、単に表向きの数値にあるだけでなく、複数の独立したデータソースが攻撃者の手口における同じ構造的変化を示唆する「収束の兆候」にもあ...
ブラウザがDLPを破壊する:最新の制御をすり抜けるデータの仕組み News

ブラウザがDLPを破壊する:最新の制御をすり抜けるデータの仕組み

現代のDLPの盲点 機密データの損失を防ぐことは、これまでエンドポイントやネットワークの問題として扱われてきました。エージェントを配備し、ファイルを検査し、トラフィックを監視すれば、カバーできる、そう思っていませんか。 私たちの最近の分析に...
2026 ブラウザデータが明らかにする企業のセキュリティ上の盲点 News

2026 ブラウザデータが明らかにする企業のセキュリティ上の盲点

2026年版「ブラウザ・セキュリティの現状」レポートが発表され、ブラウザが急速に企業で最も重要かつ最も保護されていないコントロールポイントになったことが明らかになった。また、AIネイティブブラウザが実験的ツールから主流のビジネスプラットフォ...
EDR、電子メール、SASEはブラウザ攻撃のこのクラス全体を見逃している News

EDR、電子メール、SASEはブラウザ攻撃のこのクラス全体を見逃している

現在、企業の仕事のほとんどはブラウザで行われている。SaaSアプリケーション、IDプロバイダー、管理コンソール、AIツールによって、ブラウザはデータにアクセスし、仕事をこなすための主要なインターフェースとなっている。 しかし、ほとんどのセキ...
The Top 3 Browser Sandbox Threats That Slip Past Modern Security Tools News

The Top 3 Browser Sandbox Threats That Slip Past Modern Security Tools

In today’s enterprise environments, the browser has quietly become the most targeted and most overlooked application in ...
Presenting AI to the Board as a CISO? Here’s a Template. News

Presenting AI to the Board as a CISO? Here’s a Template.

As organizations accelerate the adoption of generative AI, boards of directors and AI committees are asking new question...
ブラウザ拡張機能管理のバイヤーズ・ガイド News

ブラウザ拡張機能管理のバイヤーズ・ガイド

ほとんどの企業がエンドポイントをロックダウンし、ネットワークを強化し、脆弱性をスキャンする一方で、最も危険なベクターの1つであるブラウザの拡張機能は、監視されずにすり抜けられることがよくあります。これらの小さなユーザ・インストール・アプリケ...
Inside a Real Clickfix Attack: How This Social Engineering Hack Unfolds News

Inside a Real Clickfix Attack: How This Social Engineering Hack Unfolds

An inside look at a ClickFix campaign and a real-world attack, its next iteration (FileFix), and how to prevent it in it...
フォーカス型フィッシング:信頼できるサイトとライブ認証で被害者を狙う攻撃 News

フォーカス型フィッシング:信頼できるサイトとライブ認証で被害者を狙う攻撃

Keep Awareの脅威リサーチチームは、最近、正規のインフラを活用し、精密なメール検証を行い、回避的な配信テクニックを駆使したフィッシング事件を観測しました。 この攻撃は、信頼できるドメインの悪用、サーバーサイドでのフィッシングメールの...
News

ブラウザベースのデータ漏洩:今日におけるデータセキュリティの3大課題

長年、データ損失防止(DLP)ソリューションは、電子メール、エンドポイント、ネットワークトラフィックに焦点を当て、セキュリティチームは明確なポリシーを実施し、予測可能な結果を得ることができました。 しかし、仕事は変わりました。従業員は、管理...