急速に増加しているSSL/TLS暗号化トラフィックに隠れる脅威！暗号化された脅威への防御に何が必要か

急速に増加しているSSL/TLS暗号化トラフィックに隠れる脅威！暗号化された脅威への防御に何が必要か

多くのユーザがSSL/TLS暗号化に対し「WebサイトでSSL/TLS暗号化が使われている限り安全である」と誤解している状況に、企業のセキュリティ担当者は悩んでいる。確かにSSL/TLS暗号化は、トラフィックに含まれるデータを保護する目的で設計されたものである。しかし、SSL/TLS暗号化は攻撃を隠す手段としても利用されるため、適切にインスペクションを実行しなければ潜在的な脅威にもなり得る。実際、ゼットスケーラーのクラウドは、暗号化されたトラフィックに隠れていた66億件のセキュリティ脅威を9ヶ月の間にブロックしており、その件数は年々急速な増加傾向にある。

こうした背景を踏まえ、本資料にはサイバー攻撃者がSSL/TLS暗号化を利用しセキュリティ対策回避を拡大している現状に対し、ゼットスケーラーの調査チームThreatLabZが明らかにした重要な洞察が記載されている。