600超の組織にサイバー攻撃 テレワーク機器の欠陥悪用

コメント

選択しているユーザー

• 伊藤 健

  問題のVPNは米フォーティネット社製で、欠陥が放置されている機器は世界で約5万台あり、うち1割超の約5400台が日本関連だった。
  本文より
  
  ただ、すでに欠陥は公表されてたらしい
  対応せねば

注目のコメント

• 鈴木 智幸

  ŌGIRI☆倶楽部 見習い/ BtoB企業 製品担当課長

  ・2020年12月01日

  まるでフォーティネット社の装置が悪いような記事だが、2019年に公開され、対策パッチも提供されている問題。
  
  セキュリティ対策が不可欠な企業や組織の入口であるVPNにも関わらず、運用者がこの対策を怠っていたのが最大の問題。
  
  https://www.jpcert.or.jp/newsflash/2020112701.html
• 阿部 務

  某上場企業 内部統制部門 部長

  ・2020年12月01日

  VPNを張っていれば必ずしも安全ではないことは、既に周知の事実だったかと。
  それをみんな後回しにしてきたツケですよね。。。
  
  しかし、この問題が大きくなるとリモートワークがかなりやりにくくなるでしょう。
  折角リモートワーク推進の世の中になったのに、これは冷や水ですねぇ。。。
• 近藤 力

  通信企業

  ・2020年12月01日

  リモート接続するGW部分のセキュリティ管理は非常に大事です。意外と杜撰な管理があるということですね。
  最近では、FW, IPS, Proxyなどの機能をクラウドでSaaS的に提供するサービスもあります。そうしたSecure Access Service Edge型のサービス導入も対応手段の一つかもしれません。