既知の攻撃は防げても、新しい手口には対応できていない
secure-clip_編集担当
ライター
この記事のポイント
- 既知の攻撃は高い防御率でも、同じ目的の別手口には対応できていない
- 攻撃手法により防御率が大きく変わる。表面的な対策では不十分な危険性
- 行動ベースの検証が必要。従来型の対策だけでは足りない対応を推奨
セキュリティ対策は、よく知られた攻撃方法には効果的です。しかし攻撃者は同じ目標を達成するため、別の手口や従来と異なるやり方を使います。Picus Securityの最新報告書によると、防御率は攻撃手法によって大きく変動することが明らかになりました。つまり、いくつかの攻撃は防げても、別の手法には対応できていない可能性があります。経営者は、表面的な防御率の数字だけでなく、多角的な攻撃シナリオに対応できているか検証することが重要です。行動パターンに基づいた詳細な検証により、見落としている脆弱性を発見できます。
よくある質問
- セキュリティ対策を導入しているのに、なぜ攻撃は成功するのか？
- 対策は既知の攻撃方法には有効ですが、異なる手口には対応できていない場合があります。攻撃者は常に新しいやり方を試すため、継続的な検証が必要です。
- 防御率が高いと表示されているが、本当に安全か？
- 防御率は特定の攻撃手法に限った数字の場合があります。様々なシナリオで実際に対策が機能するか、行動ベースの検証をすべきです。
- 経営層として、どのような対策を指示すべきか？
- 単一の数字評価ではなく、多様な攻撃シナリオへの対応を確認すること。定期的な行動検証を実施する体制の整備を推奨します。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
