タグ

#網路安全

パスキーは本当にパスワードに取って代わるのか？何を解決し、何が新たな悩みとして残るのかを理解しよう

パスワード管理ツールは弱いパスワードや使い回しを防げても、フィッシングサイトは防げない。パスキーはロジックそのものを変え、セキュリティの責任を「何を覚えているか」から「何を持っているか」へと移した。ただしその分、クロスデバイスや共有面での制約も増えている。

トランプ米大統領が国家安全保障覚書に署名し、審査を受けた民間企業が国外の犯罪ネットワークに対して攻撃的なサイバー作戦を行うことを認めた。ただし全ての段階で事前に政府の書面承認が必要で、企業が独自判断で発動する権限は与えられていない。

新たに署名された国家安全保障の覚書により、民間企業が米政府に代わって海外へのサイバー攻撃を行えるようになった。条件はまず100万ドルの保証金を積むこと。だが攻撃が発覚した際、誰が責任を負うのかは誰にもわからない。

FBIとEPAが異例の共同警告を発表：ハッカーが浄水施設のPLC制御装置を標的に、IPアドレスとパスワードを変更してオペレーターを自らのシステムからロックアウト。すでに7州の施設で浸水や水圧の急激な低下が発生しており、イランとの関連が疑われる攻撃パターンが指摘されている。