LastPassとは【用語集詳細】

カテゴリ
用語集 
タグ
セキュリティ対策  用語集  用語集:英数字記号  用語集:L 

SOMPO CYBER SECURITY

B!

サイバー脅威インテリジェンスサービスCognyteLastPassはWebブラウザ拡張機能を利用したパスワードマネージャです。Webサイトごとのパスワード管理の他に、脆弱なパスワードや漏洩の検知などの機能も付与されています。
2022年8月にLastPassの開発環境がハッキングを受け技術情報が漏洩しています。その後、ハッキングの詳細が公表され、攻撃が複数回に及んだこと、ユーザーのマスターパスワード(管理されているパスワード金庫を復号するためのパスワード)を除く個人情報等が流出したことが明らかになりました。
開発者に対するハッキング事案では、自宅に設置されたPlex Media Server脆弱性を悪用されたことが判明しており、米CISAは「悪用が確認されている脆弱性」カタログに当該脆弱性を記載し連邦政府機関に対応を指示しました。

パスワードマネージャはセキュリティ確保の上で利便性の高いツールですが、攻撃者からも同時に狙われています。



関連記事

【WP】効果測定と戦略的活用 ~サイバー脅威インテリジェンスを最適化するKPI~

近年、注目を集め、当社への問い合わせも増加傾向にあるサイバー脅威インテリジェンスの活用において重要な役割を果たすのがKPIです。 本ホワイトペーパーでは、効果的なKPIの設定とその戦略的活用について、当社の上級研究員であり、かつては諜報機関に所属していた経験をもつMaor Shwartz(マオール・シュワルツ)が詳しく解説します。 こんな方におすすめ 脅威インテリジェンスの活用に興味がある方 脅威...

【ブログ】リスクアセスメントで築く持続可能な事業インフラ Part 0:なぜ、サイバーセキュリティ対策が必要なのか(12/15)

SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、新しいコラム企画をお届けして参ります。 この領域における20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、みなさまの参考になるよう、具体的な例を交え、紹介していきます。 初回となる今回は「なぜ、サイバーセキュリティ対策が必要なの...

【サービス概要】サイバーリスクアセスメントサービス

SOMPO CYBER SECURITYでは、セキュリティ対策の第一歩であるリスクの可視化による現状把握、それに続く効果的な対策計画の立案をサポートするサイバーリスクアセスメントサービスを提供しています。サービス内容、評価基準、そして実施効果などを記載したサービス概要資料を用意しました。皆さまの日々のセキュリティ対策にお役立ち頂ければ幸いです。 こんな方におすすめ 自社の対策に不備がないか不安な方...

【採用事例】ヤスハラケミカル株式会社さま ~セキュリティ対策は日々の活動の積み重ね~(10/27)

SOMPO CYBER SECURITYでは、セキュリティ対策の第一歩であるリスクの可視化による現状把握、それに続く効果的な対策計画の立案をサポートするサイバーリスクアセスメントサービスを提供しています。今回は、サイバーリスクアセスメントサービスをはじめとした各種コンサルティングサービスの採用事例として、ヤスハラケミカル株式会社さまにお話をうかがいました。 経済産業省とIPAから発行されているサイ...