リスクベースの脆弱性管理：増大する脆弱性への脅威に抗するための現実解

脆弱性へのサイバー攻撃に見る脅威動向 マクニカネットワークス株式会社 第1技術統括部 セキュリティソリューション技術部 第2課 瀬治山 豊氏 ここ数年間の脆弱性に関する脅威動向や企業の環境内で留意すべきポイントは、どういうものだろうか。「脆弱性への悪用として注目されるのはランサムウェアによる攻撃で、データ暗号化と情報暴露による二重の脅迫を行う、いわゆる暴露型ランサムが2020年頃から流行りだし、被害件数も増えて、2021年5月末時点で少なく見積もってもグローバルで2,340社以上の被害がわかっています」と瀬治山氏は語る。 ランサムウェアのアクター（攻撃者）は企業への侵入口として、VPN機器や外部のネットワーク機器や公開されているサーバの脆弱性を使っているといわれる。特に、一定規模以上の企業に対する攻撃や「Sodinokibi」や「Lockbit」などのアクターは脆弱性を悪用していることが報