IoT機器やネットワーク機器、サーバソフトの脆弱性を悪用する攻撃が多発（ラック）
ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.14」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
レポートによると、2016年7月から9月に発生した重要インシデント件数は、インターネットからの攻撃によるものが133件（前四半期は136件）、内部から発生したものが374件（同810件）であった。後者の減少は、全体的にマルウェア感染によるインシデントが減少したためで、特に前回多くの割合を占めていた「DNS Changer」感染によるインシデントが大きく減少したという。
またレポートでは、注目のトピックとして「IoT機器の乗っ取りを試みる攻撃の増加」「Cisco社製品のコード実行の脆弱性（CVE-2016-6366）について」「BINDに存在するサービス不能の脆弱性（CVE-2016-2776）について」を取り上げ、被害状況や対策方法を紹介している。IoT機器やネットワーク機器、サーバソフトウェアなどの脆弱性を悪用する攻撃が多発しているため、これらのファームウェアやソフトウェアを最新の状態に維持するとともに、ログインIDとパスワードの管理を呼びかけている。
関連記事
![[数字でわかるサイバーセキュリティ] 2016年上半期インシデントふりかえり、JTB 約 680 万人の個人情報流出 他 画像](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/20997.jpg)
この記事の写真
/
