今回のMasters of Dataエピソードでは、フィンテック、暗号資産、ゲーミング業界のクライアントにサービスを提供するブティックMSSPのセキュリティを統括するPatrick Koblyと対談し、フィッシングがいかに進化してきたかについて掘り下げました。Koblyは、攻撃者がCloudflareの背後でリバースプロキシを立ち上げ、レピュテーションベースのブロッキングを回避するために住宅用IPを経由してルーティングし、偽のドメインを登録から完全な攻撃まで5時間以内に実行できる方法について説明しています。検索ランキングとAI生成結果が攻撃対象領域の一部となっているため、SEOをセキュリティ規律として扱うべき予期しないケースへと会話は展開します。自分たちの世界は重ならないと考えているセキュリティおよびマーケティングリーダーは、次の大規模キャンペーン開始前にこれら2つのチームがいかに密接に連携する必要があるかについて聞く価値があります。
0:00:00 – ウェルカムとPatrick Koblyの紹介
0:00:30 – Sumo Logicの2年間のカスタマーになるまでのPatrickの道のり
0:01:45 – フィンテック、暗号資産、ゲーミングが最高の攻撃者を引き付ける理由
0:03:11 – ブランドエクイティのギャップとAI検索がフィッシングリスクを再構築する方法
0:06:08 – 分散ドメインとフィッシング被害者を訓練するパスワードリセットのパラドックス
0:08:56 – クローンサイト対リバースプロキシ(高度なフィッシングインフラストラクチャ内)
0:11:02 – IPレピュテーションが死んだ理由とより良いシグナルを見つける方法
0:13:45 – ドメイン登録から5時間以内のアクティブな攻撃へ
0:16:12 – マーケティングレバーではなく、セキュリティ規律としてのSEO
0:19:27 – パターン、自動化、トラフィックスパイク周辺のSIEM可視性の構築
0:28:13 – ラップアップとお礼


