ペネトレーションテスターは見た！ 第2回「誰が困る？ 脆弱性出すぎ問題」
脆弱性が出すぎるという事がいったいどういう事か、恐らく本誌の読者の皆さんなら想像は容易いだろう。
特集
コラム
（註1）ダイハード4の衛星をハックするシーンでハッカーが「脆弱性なさすぎ！さすが衛星の守りは固いわｗ」とかなったら、ブルースウィリスも涙目になること間違いない。でもストーリーの進行上、華麗にハックしなきゃならない。それが映画。
さて、連載2回目となる今回のテーマは前回と真逆の「誰が困る？脆弱性が出過ぎ問題」だ。
脆弱性が出すぎるという事がいったいどういう事か、恐らく本誌の読者の皆さんなら想像は容易いだろう。簡単に言うと、Webアプリやネットワークから情報が漏洩したり改ざんされてしまう可能性が非常に高いということ事だが、既にサービスインしているものだとするともしかしたら実際に何らかの被害に遭っているケースも想定しなければならない。できればそんな状態であって欲しくないと願いつつペンテストや脆弱性診断を受けるわけだが...。
今回はペンテストで脆弱性が出すぎて困ってしまったケースを取り巻く複数の当事者の目線で見ていきたいと思う。これは筆者が体験した、とあるWebアプリ診断で起きた話である。100画面を超える画面で脆弱性の検出とアプリのエラーが多発し、ユーザ企業では開発遅延、予算超過などあらゆる方面での再調整を余儀なくされてしまったケースだ。ペンテスター、ユーザ企業、さらには開発会社も参加するペンテストの報告会はどのような結末を迎えるのか。
《株式会社キーコネクト 代表取締役 利根川義英》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について
-
iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA）
-
サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）
-
「アカウントを更新できなかった」とする偽Amazonメール（フィッシング対策協議会）
-
不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）
-
汚染された Tor ブラウザ、狙われるダークウェブ利用者
-
国産Linux OS、最新の暗号へ対応しセキュリティ強化（サイバートラスト）
-
MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解PR
-
テレワーク実施実態調査：都道府県別・業界別・職種別
-
令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省）