サイバー犯罪は、何年も前からニュースで取り上げられていましたが、ここ数カ月の間にフロリダの浄水場へのランサムウェア攻撃、コロニアルパイプライン、そして今回のKaseyaと脚光を浴びるようになりました。このニュースは、世界中の人々に、サイバーセキュリティを維持するために何をすべきかを考えさせています。自分の組織が次のヘッドラインにならないようにするために、セキュリティスタックに何を含めることができるでしょうか？インフラストラクチャーを強化するためには、インフラストラクチャー全体を壊して交換する必要があるのでしょうか？

ITの世界がおかしくなっています。アメリカの独立記念日の週末に、ReVilランサムウェアがリモートモニタリング・マネジメント（RMM）ソフトウェアであるKaseyaへの感染に成功しました。Kaseyaが、世界中で使用されているMSPのトップRMMツールの1つであることを考えると、サプライチェーン攻撃は非常に大きな影響を及ぼしました。現在までに、70社のMSPが影響を受け、世界中で1,500以上の企業がランサムウェアの被害に遭いました。

世界が再び開かれ、旅行がより頻繁になってきています。このこと自体は素晴らしいことですが、公共のWi-Fiを利用する機会も増えています。空港、レストラン、ホテル、会議室などで、自分のデバイスやデータを危険にさらすことなく、公衆無線LANを利用するにはどうすればよいのでしょうか。

PC Maticは、マルウェア検出の中核手法として、アプリケーションホワイトリストを使用していることをご存知ですか？

サイバー犯罪者がアメリカの企業や重要部門を継続的に標的にしてきたことを受けて、超党派の下院議員たちがサイバー意識を高めるための法案を提出しました。アメリカのサイバーセキュリティリテラシー法は、米国電気通信情報局（NTIA）にサイバーリテラシーキャンペーンの作成を義務付けるものです。このキャンペーンの目的は、意識を高めることです。意識を高めることで、オンラインで安全に過ごすための方法について、一般の人々の理解が深まります。その結果、サイバー攻撃の成功件数が減少することになります。

サイバーセキュリティに特化した組織であるMITREは、先日、最新のフレームワーク「D3FEND」を発表しました。D3FENDは、サイバー犯罪に対する攻撃的なアプローチとして位置づけられています。そのため、MITREの既存のサイバー犯罪行動の知識ベースであるATT&CKに補完的な要素を提供しています。