Contrast Security | AppSecブログ

サイバーセキュリティに関するDavid Lindner(Contrast CISO)の視点 | 2024年1月5日

ポイント#1

23andMe社が情報漏洩は被害者の責任であると語っていることを踏まえて、 2 つのことをお願いしたい。ユーザの皆様、パスワードの再利用はやめてほしい。プロバイダーの皆様は、多要素認証(MFA)を要求するよう始めてもらいたい。

ポイント#2

2024年だ。今年は、アプリケーションセキュリティがSAST(静的アプリケーション セキュリティ テスト)の暗黒時代からようやく抜け出す年になるだろうか?

ポイント#3

MandiantのX(Twitter)アカウント(二要素認証も有効になっていた)が、最近乗っ取られたのだが、すぐに取り戻された。 フォレンジックレポートとイベントのタイムラインを見るのが楽しみだ。