編集部からのお知らせ
記事まとめ「サードパーティークッキー問題」公開
記事まとめ読み:GIGAスクール
調査

不十分なパッチ管理が情報漏えいの主因に--ServiceNow調査

渡邉利和

2018-04-23 10:13

 ServiceNow Japanは4月20日、米Ponemon Instituteと共同で実施した調査レポート「脆弱性対策の現状:パッチ適用への高まる関心」を発表した。この結果から、企業の情報セキュリティにおいて脅威の高まりに対応する上で、スプレッドシートやメールにおける手動プロセス、それぞれが連携されていないシステム、人材不足などに課題であることが分かったという。

 調査は、日本を含む9カ国の約3000人(日本は394人)の情報セキュリティ担当者を対象に行われた。調査結果から得られた日本に関する知見は以下の通り。

  • 不十分なパッチ管理が情報漏えいの大きな原因となっている
  • 手動プロセスやそれぞれが連携されていないシステム、情報セキュリティ人材の不足がタイムリーなパッチ適用の障壁となっている
  • 脆弱性対応のために自動化や人工知能(AI)などの最新テクノロジを活用することが重要である

ServiceNow Japan 社長の村瀬将思氏

 説明を行った社長の村瀬将思氏は、「大半の攻撃は既知の脆弱性を突いて行われる一方、企業側では大量に発見される脆弱性情報のうち、どれが、どのシステムに影響を及ぼすのかといった影響分析や対応の優先順位付けが適切できていないことで、パッチを適用するまでに長い時間を要してしまい、その間に大きなリスクにさらされる結果となっている」と指摘した。

 同社では、ITマネジメントを中核機能とするプラットフォームを提供してユーザー企業の「社内の人々の働き方を変えていく」ことをビジョンに掲げているという。昨今はITマネジメントに加えてセキュリティ機能などもプラットフォーム上に取り込み、提供を開始している。同社の「ServiceNow Security Operationエコシステム」では、セキュリティベンダー各社とのパートナーシップに基づいて情報の整理/統合に特化した機能を提供することで、ユーザー企業の担当者による影響分析や対応の優先順位付けを支援することができるという。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. 運用管理

    最先端のデータサイエンティストでいるための5つのヒント—AIによる高度化でデータの達人であり続ける

  2. ビジネスアプリケーション

    経理部門 554人に聞いた「新しい経理部門の働き方」 その実現に向けた具体的な行動指針を解説

  3. セキュリティ

    パンデミックに乗じたサイバー攻撃に屈しない 最新の脅威分析レポートに見る攻撃パターンと対応策

  4. 運用管理

    DX時代にIBM i は継続利用できるのか? モダナイゼーション実施で考えておくべき5つの視点

  5. セキュリティ

    サイバー攻撃でPCに何が起きている? サイバーディフェンス研究所の名和氏が語るフォレンジックのいま

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]