脆弱性悪用攻撃はなぜ減らない?
既知の脆弱性を悪用したサイバー攻撃や、そうした攻撃から生じたセキュリティインシデントの報告を目にすることが、昨今まったくめずらしくなくなってきました。「既知の脆弱性なんだから対策すればすむ話では?」と片付けたくなる気持ちも確かにわかるのですが、じつは「脆弱性対策のためにパッチを当ててください」は「言うは易く行うは難し」の典型で、現場側にそれができない相応の事情があることも少なくありません。しかも、やれデジタルトランスフォーメーションだ、デジタライゼーションだ、とソフトウェアの役割の拡大が進むばかりとくれば、それらのソフトウェアを稼働させているシステムや機器がいったいどこにどれだけあるのか、ぜんぶ社内で把握して管理するのも大変です。これらの要因があいまっ...