セキュリティ脆弱性、対応の遅れが深刻化
secure-clip_編集担当
ライター
この記事のポイント
- 発見された脆弱性の大多数が未だ未公開。修正されたのはさらに少数派
- 人的リソース不足により、重大な脆弱性が放置されるリスクが拡大中
- 企業は脆弱性管理体制の強化と外部専門家活用を検討すべき
セキュリティ研究プロジェクト「Glasswing」の分析結果から、深刻な課題が明らかになりました。発見された脆弱性の大部分が公開されておらず、修正に至ったものはさらに限定的です。原因は、脆弱性を評価・報告・修正するための人的リソースが深刻に不足していることです。この「人的ボトルネック」により、企業の脅威対応能力が疲弊し、放置された脆弱性が攻撃に利用されるリスクが高まっています。
よくある質問
- うちの企業も影響を受けていますか？
- ほぼすべての企業が影響を受ける可能性があります。発見されながら未対応の脆弱性が業界全体で蓄積しており、対応の優先順位付けと体制強化が急務です。
- 何を具体的にすればいいですか？
- まずシステムの脆弱性診断を実施し、現状把握してください。次に対応人員の拡充または外部セキュリティ企業への委託を検討し、対応体制を整備することが重要です。
- 修正されない脆弱性はどうなりますか？
- 放置された脆弱性はサイバー攻撃の標的になりやすくなります。個人情報流出や業務停止のリスクが高まるため、早期の対応が経営的にも極めて重要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
