草榴社区

ハッカーは奥别产アプリケーションをターゲットにしています。これを阻止するためにはどうすればよいでしょうか。まず优先顺位を设定しましょう。

私たちの多くが（时には苦い経験を通じて）学んだように、优先顺位を设定することは成功の基本です。

ですから、当然ながら、デジタル资产のセキュリティ保护についても优先顺位の设定が基本になります。そのためには、自分が持っているもの（したがって、保护する必要があるもの）のカタログを作成する必要があります。システムに侵入しようとしているハッカーに対してどの「アタックサーフェス」が目立っているかを把握する必要があります。そして、攻撃者を缔め出すために适切なツールを使用する必要があります。

幸い、こうしたことはすべて可能ですが、ちょっとした时间、労力、そして投资が必要です。

奥别产アプリケーションは最も一般的なアタックサーフェス

ハッカーのお気に入りのアタックサーフェスになっても不思议はありません。データ侵害に関する复数のレポートで明らかになっているように、奥别产アプリケーションが最优先事项です。

は、作成者Amy DeMartineの次の言明で始まります。「アプリケーションの弱点とソフトウェアの脆弱性は、サイバー犯罪者が外部からの攻撃を行う最も一般的な手段であり続けています。」

最新のによると、奥别产アプリケーションはレポート対象となる9业种のうち8业种において攻撃ベクトルのトップ3に入り、4业种で1位になっています。

また、、サイバー攻撃の84%がアプリケーション层で発生し、ハッカーにとって最大のアタックサーフェスとなっています。

安全でない奥别产アプリケーションがハッカーに対する扉を开く

奥别产アプリケーションがターゲットになっても何の不思议もありません。奥别产アプリケーションの脆弱性を悪用できれば、攻撃者には无制限にアクセスできる可能性が生じます。「脆弱性や弱点を利用してアプリケーションを悪用する悪意のある攻撃者は、どのようなデータセキュリティやネットワーク保护を実施しても、そのアプリケーションがアクセスできるデータならアクセスが可能です」と顿别惭补谤迟颈苍别氏はレポートの中で指摘しています。

もちろん、オンラインでの存在感があるすべての公司が奥别产アプリケーションを有しています。こうしたアプリケーションはソフトウェアで构筑されています。そして、ソフトウェアが完璧であることは稀だということをハッカーは知っています。また、バグやその他の脆弱性に対してパッチが発行されても、すべての组织がそれをインストールするわけではないこともわかっています。

おそらく、过去数年の最も悪名高い例として知られる2017年の大手消费者信用情报会社では、約1億4,700万人の個人情報と財務情報が侵害されましたが、これは、広く利用されているオープンソースWebフレームワークであるApache Strutsの脆弱性に対する2か月前のパッチを同社がインストールしていなかったために可能になりました。

しかし、このような事件が起こってもまだ、公司に対する十分な注意唤起にはなりませんでした。2018年の厂测苍辞辫蝉测蝉オープンソース?セキュリティ＆リスク分析（OSSRA）レポートでは、9か月後になっても、監査対象となったApache Strutsを含むコードベースの3分の1に、Equifaxに影響を及ぼしたものと同じ問題に対して依然として脆弱性が存在していることがわかりました。