パロアルトがセキュリティ攻撃の対象領域を特定するリサーチを実施、見つかったさまざまな知見

パロアルトがセキュリティ攻撃の対象領域を特定するリサーチを実施、見つかったさまざまな知見

ゼロデイ攻撃をはじめとしたさまざまな脅威への対策実施に頭を悩ませるセキュリティ専門家は多い。いずれも組織内で毎日発生する無数の判断が起点だ。セキュリティプロトコルにミスや過失が1つでもあれば、攻撃者の格好の標的になってしまう。そこで今、脆弱性、セキュリティ課題、そのほかの侵入口を探し、最も妨害が難しい攻撃経路を低コストで発見できる解決策として、パロアルトネットワークスの「Cortex Xpanse」が注目されている。攻撃者と同じ手法を用いてインターネット全体をスキャンし、セキュリティの問題を発見するものだ。
本資料では、Xpanseの調査チームが実施した調査結果を紹介する。100社超のグローバル企業に関連した5000万件のIPアドレスへのスキャンを監視し、攻撃の標的、弱点への対策の状況、致命的なセキュリティ脅威をもたらす要因など、調査から得られたさまざまな知見を紹介する。