海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア) | ScanNetSecurity
2024.04.26(金)

海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア)

NRIセキュアは、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されている。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は7月5日、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。本レポートは、2011年度に顧客企業に提供した情報セキュリティ対策サービスを通じて得たデータをもとにまとめたもの。企業や公的機関において、ウイルスやハッカーからシステムを守るセキュリティ対策の推進支援を目的に、2005年度以降、毎年公表しており、今回で8回目となる。

レポートによると、「セキュリティ管理を現地任せにしていることが多い、海外拠点Webサイトの半数は危険な状態にある」「企業の公開Webシステムの3割強が、ファイアウォールで防げない危険な脆弱性への対策が不十分」「ソーシャルメディアの普及により、標的型メール攻撃の脅威が大きくなってきているが、それに向けた対策が不十分である」の3点が大きな問題として浮き彫りになった。特に、海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されており、こうした「ウィーケスト・リンク」が標的になると警告している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  4. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  7. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  8. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

  9. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

ランキングをもっと見る