C
月内に
Positive Technologies社が140件以上のインシデント調査結果をまとめたレポート
📌 一言でいうと
Positive Technologies社が140件以上のインシデント調査結果をまとめたレポートを公開しました。攻撃の約50.8%が境界上のウェブアプリケーションを起点としており、ZimbraやTrueConfなどのサービスが標的となっています。また、攻撃者が検知されるまで平均して長い期間を要している実態が明らかになりました。
🔍該当判定
- 自社で「Zimbra」のメールサーバーを運用している
- 自社で「TrueConf」のビデオ会議サーバーを運用している
- 外部からアクセス可能な自社製Webアプリケーションや公開サーバーを運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
境界上のウェブアプリケーションの脆弱性管理を徹底し、特にZimbraやTrueConfなどの公開サーバーのパッチ適用状況を確認してください。また、侵入検知時間を短縮するための監視体制の強化を推奨します。