外部から見えてしまう「脆弱性」の解消こそがセキュリティ対策の1丁目1番地

外部から見えてしまう「脆弱性」の解消こそがセキュリティ対策の1丁目1番地

日経225銘柄企業でさえ、脆弱性の「抜け穴」がある サイバー攻撃など情報セキュリティ上の脅威は、悪質...概要を表示 日経225銘柄企業でさえ、脆弱性の「抜け穴」がある サイバー攻撃など情報セキュリティ上の脅威は、悪質化、巧妙化の度合いをますます強めている。特に最近は、ターゲットとする組織からの金銭の窃取や活動の妨害といった明確な目的を持った攻撃がほとんどのため、企業に及ぶ被害が甚大になる傾向がある。 しかし、その攻撃のアプローチについて見てみると、大半は、以前から広く用いられてきたOSや各種アプリケーションなどシステムがはらむ「脆弱性」が攻撃の糸口として悪用されている。要するに、本来、システム運用の基本中の基本であるはずの、「脆弱性という穴をしっかりと塞ぐ」という対応が十分になされていないという状況が、多くの企業において厳然としてあり、そこが攻撃者にとって狙い目になっているのだ。 これに関して、脆弱性対策の領域をリードする世界的なセキュリティベンダーとして知られ、ガートナーのマジック・クアドラントのSI