SOMPO CYBER SECURITY
LastPassはWebブラウザ拡張機能を利用したパスワードマネージャです。Webサイトごとのパスワード管理の他に、脆弱なパスワードや漏洩の検知などの機能も付与されています。
2022年8月にLastPassの開発環境がハッキングを受け技術情報が漏洩しています。その後、ハッキングの詳細が公表され、攻撃が複数回に及んだこと、ユーザーのマスターパスワード（管理されているパスワード金庫を復号するためのパスワード）を除く個人情報等が流出したことが明らかになりました。
開発者に対するハッキング事案では、自宅に設置されたPlex Media Serverの脆弱性を悪用されたことが判明しており、米CISAは「悪用が確認されている脆弱性」カタログに当該脆弱性を記載し連邦政府機関に対応を指示しました。
パスワードマネージャはセキュリティ確保の上で利便性の高いツールですが、攻撃者からも同時に狙われています。
この領域において、20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、皆さまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。（過去のコラムはこちら） 本連載の最終章となる本コラムでは、セキュリティ対策における最後...
サプライチェーンにおけるセキュリティリスク管理は、今では経営課題の一つに挙げられています。 本資料は、当社と当社のパートナー企業でもあるLAC社のサプライチェーンセキュリティリスク管理に関する豊富な知見をもつ3名が、座談会で語ったサプライチェーンセキュリティ対策が進まない要因や下請け法を巡る問題などについて、ホワイトペーパーにまとめたものです。なお、こちらは2026年1月より、マイナビニュースが運...
この領域において、20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、皆さまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。 これまでに、前段であるPart0「なぜ、サイバーセキュリティ対策が必要なのか」で「そも...
この領域において、20年を超える現場経験から培った知見や見えてきた課題、またその解決方法など、皆さまの参考になるよう、具体的な例を交え、SOMPO CYBER SECURITYでコンサルタントを務める私、山田 淳二が「リスクアセスメントで築く持続可能な事業インフラ」というテーマで、連載コラムをお届けしています。 これまでに、 Part0として「なぜ、サイバーセキュリティ対策が必要なのか」という「そ...