Partecipa a questo webinar dei CyberArk Labs per assistere a un'analisi dettagliata del cyberattacco del dicembre 2024 al Dipartimento del Tesoro degli Stati Uniti, che ha avuto origine da una soluzione di gestione remota BeyondTrust compromessa. Questo incidente rafforza la natura critica della protezione degli accessi privilegiati, della sicurezza delle identità delle API e delle macchine e il rischio associato alla compromissione della supply chain.
I nostri relatori esperti esaminano le cause profonde e le lezioni apprese dalla violazione, compresa un'analisi approfondita delle vulnerabilità, una ricostruzione della catena di attacchi e le raccomandazioni attuabili per aiutare a proteggere la tua organizzazione.
Punti chiave di discussione:
- Cronologia della violazione dal 2 dicembre a ciò che si sa oggi
- Analisi delle due vulnerabilità zero-day per l'iniezione di comandi rivelate durante l'indagine
- Implicazioni dei dati non classificati compromessi e delle speculazioni istruite
- Migliori pratiche e strategie di mitigazione: Sicurezza delle API e gestione dei secret, accesso privilegiato dei fornitori e risposta rapida agli incidenti
