海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア) | ScanNetSecurity
2024.05.03(金)

海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア)

NRIセキュアは、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されている。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は7月5日、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。本レポートは、2011年度に顧客企業に提供した情報セキュリティ対策サービスを通じて得たデータをもとにまとめたもの。企業や公的機関において、ウイルスやハッカーからシステムを守るセキュリティ対策の推進支援を目的に、2005年度以降、毎年公表しており、今回で8回目となる。

レポートによると、「セキュリティ管理を現地任せにしていることが多い、海外拠点Webサイトの半数は危険な状態にある」「企業の公開Webシステムの3割強が、ファイアウォールで防げない危険な脆弱性への対策が不十分」「ソーシャルメディアの普及により、標的型メール攻撃の脅威が大きくなってきているが、それに向けた対策が不十分である」の3点が大きな問題として浮き彫りになった。特に、海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されており、こうした「ウィーケスト・リンク」が標的になると警告している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  4. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  5. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  6. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  7. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  8. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  9. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  10. トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

    トレーニング 6 年ぶり復活 11/9 ~ 11/15「CODE BLUE 2024」開催

ランキングをもっと見る