セキュリティリスクはOSからアプリ、サーバからクライアントへ - 米SANS報告 | エンタープライズ | マイコミジャーナル

米SANS Instituteは11月27日(現地時間)、2007年の最新セキュリティ動向と対策をまとめた「SANS Top-20 2007 Security Risks」を発表した。それによれば、全体の傾向としてOSそのものの脆弱性を利用したウイルス/ワーム等の攻撃が減っている一方で、その上で動作するアプリケーション、例えばアンチウイルスソフトやWebブラウザ、メディアプレイヤーなどの脆弱性を利用した攻撃が増えているという。従来のサーバをターゲットとした攻撃と比較すると、ユーザーのWebブラウジングのようなクライアント側の能動的な行動がセキュリティリスク増大につながっている様子が見て取れる。また、他の調査報告でも警告されているように、攻撃者は企業の重要なデータを盗むために、あらゆる手段を駆使し始めていることも述べられている。 SANS Top 2007は、同組織が2000年より毎年発行し