企業のセキュリティ対策よりも攻撃ツールの進化の方が早い--脅威レポート(NTT.Com) | ScanNetSecurity
2024.05.18(土)

企業のセキュリティ対策よりも攻撃ツールの進化の方が早い--脅威レポート(NTT.Com)

NTT.Comは、NTTグループにおけるセキュリティ関連各社が共同で編集、編纂した「グローバル脅威情報レポート2014年」の日本語版を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
「グローバル脅威情報レポート2014年」
「グローバル脅威情報レポート2014年」 全 1 枚 拡大写真
NTTコミュニケーションズ株式会社(NTT.Com)は10月2日、NTTグループにおけるセキュリティ関連各社が共同で編集、編纂した「グローバル脅威情報レポート2014年」の日本語版を公開した。本レポートは、脅威分析にとどまらず、実際のグローバルでの顧客の脅威検知とその対策の迅速性の達成度について、失敗事例だけでなく成功事例も取り上げて、企業がセキュリティ対策を見直すポイントや新技術を解説している。

レポートでは、標的型攻撃などの長期間に渡って潜伏・侵入するケースが増加していることから、自社システムと外部環境との接続点の見直し、地理的な境界線や組織の垣根を越えた全社的なセキュリティ対策へのパラダイムシフト、業務アプリケーションへセキュリティ対策を組み込み、継続的な脆弱性管理を実施することなどが必要不可欠としている。

脅威状況では、攻撃対象は米国が多数を占め、業種別では金融20%、テクノロジー16%、攻撃の種類別ではクライアントBotnet活動34%、ネットワークトラフィックの異常なふるまい15%となっている。また、ハニーポットに集められたマルウェアのうち54%はアンチウィルス製品で検出不可能なものであった。さらに、システムの脆弱性を悪用し攻撃するツール(エクスプロイトキット)の78%は、過去2年以内に発表された脆弱性情報を利用しており、企業のセキュリティ対策よりも攻撃ツールの進化していくスピードの方が上回っているという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  5. 認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とは

    認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とはPR

  6. 脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

    脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

  7. 個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  8. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  9. DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

    DHCP のオプション 121 を利用した VPN のカプセル化回避の問題、VPN を使用していない状態に

  10. runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性(Scan Tech Report)

    runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性(Scan Tech Report)

ランキングをもっと見る