ペネトレーションテスターは見た！ 第2回「誰が困る？ 脆弱性出すぎ問題」
脆弱性が出すぎるという事がいったいどういう事か、恐らく本誌の読者の皆さんなら想像は容易いだろう。
特集
コラム
（註1）ダイハード4の衛星をハックするシーンでハッカーが「脆弱性なさすぎ！さすが衛星の守りは固いわｗ」とかなったら、ブルースウィリスも涙目になること間違いない。でもストーリーの進行上、華麗にハックしなきゃならない。それが映画。
さて、連載2回目となる今回のテーマは前回と真逆の「誰が困る？脆弱性が出過ぎ問題」だ。
脆弱性が出すぎるという事がいったいどういう事か、恐らく本誌の読者の皆さんなら想像は容易いだろう。簡単に言うと、Webアプリやネットワークから情報が漏洩したり改ざんされてしまう可能性が非常に高いということ事だが、既にサービスインしているものだとするともしかしたら実際に何らかの被害に遭っているケースも想定しなければならない。できればそんな状態であって欲しくないと願いつつペンテストや脆弱性診断を受けるわけだが...。
今回はペンテストで脆弱性が出すぎて困ってしまったケースを取り巻く複数の当事者の目線で見ていきたいと思う。これは筆者が体験した、とあるWebアプリ診断で起きた話である。100画面を超える画面で脆弱性の検出とアプリのエラーが多発し、ユーザ企業では開発遅延、予算超過などあらゆる方面での再調整を余儀なくされてしまったケースだ。ペンテスター、ユーザ企業、さらには開発会社も参加するペンテストの報告会はどのような結末を迎えるのか。
《株式会社キーコネクト 代表取締役 利根川義英》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
レイセオン社の「航空」サイバーセキュリティ対策製品と攻撃実証（The Register）
-
プライベート情報全収集しマネタイズする社会実験応募者へメール誤送信、損害賠償実施予定（Plasma）
-
フィリピン子会社のPCがEMOTETに感染、アドレス帳が窃取被害（双葉電子工業）
-
新システム開発の再委託先が不正アクセス、国体参加者と公認スポーツ指導者データが削除（日本スポーツ協会）
-
「Windows 7よ永遠に」プログラム書き込み禁止でWindows 7を使い続けられるソフト（電机本舗）
-
オムロンの制御システム向けソフトに複数の脆弱性（JVN）
-
「ゼロフィット公式オンラインショップ」に不正アクセス、3年半分の決済情報が流出（イオンスポーツ）
-
Windows 7などのサポート終了に対し、現状と支援施策を発表（日本マイクロソフト）
-
楽天アプリ「ラクマ」に認証情報が漏えいする脆弱性（JVN）
-
電子カルテ上のデータを目視し入力したファイルを私用のUSBメモリで持ち出し紛失（島根大学）