重要インフラ企業が同じ攻撃で明暗分かれる
secure-clip_編集担当
ライター
この記事のポイント
- 米政府機関CISA が実施した調査で、2つの重要インフラ企業が同じ攻撃手法により侵害される
- どちらも完全に侵害されたにもかかわらず、片方は攻撃を検知できず
- 企業の防御能力に大きな差があることが判明。防御体制の強化が急務
米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、重要インフラ企業に対して実施した2つの模擬攻撃の結果を公表しました。同じ攻撃手法を使用したにもかかわらず、防御の成果は大きく異なりました。両企業ともネットワーク全体が侵害されましたが、一方の企業は攻撃に気付くことができませんでした。この結果は、企業のセキュリティ対策の質に大きな差があることを示唆しています。自社の防御体制が十分か、経営層の確認が必要です。
よくある質問
- なぜ同じ攻撃なのに結果が異なるのですか？
- 企業ごとにセキュリティ対策の充実度、監視体制、従業員教育などに差があるため。定期的な診断と改善が必要です。
- 攻撃を検知できなかった企業のような状態では何が起きますか？
- 未検知のまま侵害が続くと、個人情報流出や経営機密の盗難、システム停止など深刻な被害につながります。
- 我が社の防御態勢を強化するには何をすべきですか？
- セキュリティ診断の実施、監視体制の充実、従業員教育、インシデント対応計画の策定など、総合的な対策が重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
