Vectra Identity Exposure Calculator

組織のアイデンティティ暴露リスクを計算する

ご存知でしたか?
90%
の組織が個人情報漏洩を経験している。
90%
の組織が多要素認証(MFA)を導入していた。

私たちがどのようなお手伝いができるか、あなたの組織についてお聞かせください。

組織の従業員数を入力してください。
ありがとうございました!あなたの投稿は受理されました!

従業員一人ひとりに3倍のIDがあることをご存知ですか?

ユーザーアカウント
機械・サービス勘定

つまり、これだけの数のIDを保護しなければならないということだ:

計算中...

MFAがあるじゃないか」と言われるかもしれないが...。

MFAを利用しているユーザーは全体の3分の2以下(64%)である。
つまり、36%のユーザーはMFAを使えないか、使っていないことになる。
さらに、MFAはマシン/サービス・アカウントにはインストールできない。

つまり、MFAを使っても、攻撃者は少なくともこれだけの方法で組織に侵入できるのだ:

計算中...

攻撃者は1つあれば成功する。

攻撃者が1つのユーザー、マシン、サービスのアカウントを侵害した場合、潜在的な影響は最大でいくらにもなる:
$4.76M

次のステップに進み、組織における個人情報の露出を減らしましょう。

攻撃者が侵入した瞬間に検知し、すでに侵入している攻撃者をハンティングします。

見積もりの算出方法

Vectra Identity Exposure Calculatorは、以下の計算式と所見に基づいている:

ID総数=従業員数×3 

(Vectra AI 「顧客データベース」の観察によれば、人間と機械の両方のアイデンティティの総数は、従業員数の少なくとも3倍である)。

攻撃者に暴露されたID数=総ID数×36

(Oktaによれば、64%のユーザーがMFAで認証している。)

その他の情報源

  • 侵入された組織の90%はMFAを導入していた(クロール社)
  • 2023年におけるデータ侵害の平均コストは、フィッシングが476万ドル、盗まれたり漏洩した認証情報が462万ドル、ビジネスメールの漏洩が467万ドル、ソーシャルエンジニアリングが455万ドルだった。(IBM)
  • 90%の組織がID漏えいを経験している(IDSA)

免責事項

情報の正確性本ツールは情報提供のみを目的としています。当社は、提供する情報の正確性と信頼性を確保するよう努めますが、本ツールに含まれる情報の完全性、正確性、信頼性、適合性、または利用可能性について、明示または黙示を問わず、いかなる種類の表明または保証も行いません。したがって、情報への信頼は、お客様ご自身の責任において行ってください。

法的助言はありません:本ツールが提供する情報は、法的助言を構成することを意図したものではありません。本ツールが提供する情報を、資格のある専門家による法的助言の代替として信頼すべきではありません。状況に合わせた具体的なアドバイスについては、法律の専門家にご相談ください。

 

推奨はしません:本ツールにおける特定の商用製品、プロセス、またはサービスへの言及は、当社による保証または推奨を意味するものではありません。

 

第三者のウェブサイト本ツールには、当社が所有または管理していない第三者のウェブサイトへのリンクが含まれている場合があります。当社は、第三者のウェブサイトのコンテンツ、プライバシー・ポリシー、または慣行について管理することはなく、一切の責任を負いません。本ツールを使用することにより、お客様は、第三者のウェブサイトの使用から生じる一切の責任から当社を明示的に免除するものとします。

 

規約の変更:当社は、本規約を事前の通知なくいつでも変更する権利を留保します。そのような変更後にツールの使用を継続すると、変更された条件に同意したものとみなされます。

 

準拠法:本規約は、法の抵触に関する原則にかかわらず、カリフォルニア州法に準拠し、同法に従って解釈されるものとします。

 

「組織のアイデンティティエクスポージャーリスクを計算する」ツールを使用することにより、あなたは本規約を読み、理解し、本規約に拘束されることに同意したものとみなされます。これらの諸条件に同意しない場合は、ツールを使用しないでください。

アイデンティティ・エクスポージャーのリソースをもっと見る

攻撃者がどのようにして防御を回避するのか、また、Vectra AI 、レッドチーム演習を実施し、自社のアイデンティティ・エクスポージャーを理解するための指針を得ることができます。