2011年11月08日 09時00分 UPDATE
ニュース

専門家が語るゼロデイ脆弱性の脅威と対策オーロラ攻撃やStuxnetの引き金に――ゼロデイ脆弱性とどう対峙すべきか

セキュリティパッチ未提供の脆弱性であるゼロデイ脆弱性。これを悪用したゼロデイ攻撃の発生件数は少数であっても、被害は想像以上に甚大だとセキュリティ専門家は警告する。

[Robert Westervelt,TechTarget]

 セキュリティパッチ未提供の脆弱性である「ゼロデイ脆弱性」の悪用に関する米Microsoftの現状分析に対し、セキュリティ専門家からさまざまな意見が寄せられている。

 同社のマルウェアや脆弱性悪用に関するリポートである「マイクロソフト セキュリティ インテリジェンス レポート(SIR)」の第11版によると、2011年上半期の全マルウェアのうち、ゼロデイ脆弱性を悪用したマルウェアが占める割合は1%に満たなかった。同社はこの結果を受け、企業はウイルス対策ソフトの導入など現状のセキュリティ対策を優先すべきだと結論付けている。専門家は同リポートにおいて、ゼロデイ脆弱性を悪用した攻撃(ゼロデイ攻撃)の脅威が過小評価されていることを不安視している。

 「企業は警戒を緩めるべきではない」と専門家は口をそろえる。攻撃者は時間と資金を費やしてゼロデイ攻撃の手法を開発し、特定の企業や組織を狙ったサイバー攻撃である「標的型攻撃」の実行を企てている。脆弱性管理を手掛ける米Qualysで脆弱性研究所長を務めるアモル・サウォート氏は「標的型攻撃において、攻撃者は知的財産や財務情報といった企業秘密に狙いを定めている」と説明する。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news079.jpg

LINE、「LINE Ads Platform」認定パートナー企業を発表
LINEは、「LINE Ads Platform」の「Marketing Partner Program」において、初回認定パー...

news041.jpg

Marketoはどこに向かう?――Google Cloud Platformとの協業、ABM、AIへの注力etc.
「The Marketing Nation Summit 2017」におけるMarketo本社幹部の講演から、同社の今後の...

news129.jpg

凸版印刷、カタログのQRコードで即時決済できる物販支援決済サービスを提供
凸版印刷は、販促媒体に商品紹介と合わせて専用のQRコードを掲載することで商品販売を実...