インシデント対応時間は短縮も…… Log4jの教訓を生かしきれていない企業たち

組織のサイバーレジリエンス能力を継続的に評価し、改善を支援するImmersive Labsが2023年8月2日（現地時間）に発表した調査によると（注1）、サイバー攻撃への対応時間の平均は、2021年から2022年の間に29日から19日に改善されたことが分かった。 インシデント対応プロセスの変更が対応日数の短縮につながっている 対応時間の改善は、「Apache Log4j」（以下、Log4j）の脆弱（ぜいじゃく）性の危機や、期間中に発見されたその他の有名な脆弱性によるところが大きい。同調査は2022年4月～2023年4月までの期間にわたるもので、110万回以上の演習とラボを含むサイバーシミュレーションを完了した組織から提供された結果に基づいている。 同社のエマ・ストウェル氏（データ担当シニアディレクター）は「私たちが発見したのは、組織が新たな脅威への演習を発表してから終了するまでの日数が短く

[csal8040]

サイバー攻撃への対応時間は2021年から2022年の間に29日から19日に改善された。これはLog4jの脆弱性の影響が大きいという。