→ すべてのソリューションを見るTenable ブログ
ブログ通知を受信する
脅威状況のまとめ (2021): 最も重要な脆弱性を中心に
1 年間の脆弱性と侵害を振り返り、 2022 年以降のサイバーセキュリティ戦略に役立つインサイトを提供
「人は経験から学ぶのではない。経験を熟考することによって学ぶのである」 ジョン・デューイ、アメリカの哲学者
改善は反省から始めるのが第一とよく言われますが、セキュリティ関連の出来事や脆弱性を振り返るときこそ当てはまるアドバイスです。Tenable の「脅威状況のまとめ (2021)」 (TLR) は、 2021 年の脅威環境の理解を深めて、2022 年に企業のセキュリティ体制改善を目標に活動しているセキュリティ専門家のための貴重なリソースです。
「脅威状況のまとめ」は、政府機関、ベンダー、リサーチ機関が発行したアドバイザリを年間追跡して分析した結果です。 Tenable のセキュリティリスポンスチームは、毎年、サイバーセキュリティ専門家のためにこのレポートを発行しています。
2021年には、1 月から 11 月の間に 21,957 件の新しい CVE が発表されました。これは前年比で 2 割増です。公開されたゼロデイの脆弱性は 105 件で、これは 2020 年には 29 件だったので、262% の増加です。データ漏洩は、当社の統計では 2020 年 10 月から翌年 10 月までの 12 か月間で 1,825 件。以上すべてが 2020 年のデータより上昇した項目です。
年の瀬も迫るころ、今年のレポートを編纂していて「またか」と思う大型のセキュリティ事件がありました。2020 年の 12月には、SolarWinds を介して複数の企業が攻撃された、一連のNOBELIUM のサイバースパイ攻撃があったのですが、2021年の大事件は、言うまでもなく Log4Shell 脆弱性 の開示でした。
ここで重要なのは、SolarWinds の時と同様に、Log4Shell に気を取られるばかりに、TLR が分析している山とあるほかの脆弱性やセキュリティ事象から注意を逸らせないことです。 事実、今回の調査は膨大な数の脆弱性が企業を襲っていることを明確にし、リスク削減の課題がいかに大きいかを表わしています。
脅威状況のまとめ (2021) の内容
第 1 章は、 2021 年の注目すべき事象と傾向、ゼロデイ、既存の脆弱性を振り返ります。 最も重大な脆弱性とゼロデイについて、その原因や影響を受けたシステムなどを調査しています。Microsoft Exchange と Windows Print Spooler の脆弱点 が最も大きく影響したことなどに注目しています。
第 2 章は、サイバー犯罪について、どのような攻撃や手段がどのように実行されたかについて説明しています。 データ漏洩、ランサムウェア、サプライチェーンに対する攻撃などから犯罪者が得た成果は何だったのか考察しています。
第 3 章は、昨年の主な脆弱性１つひとつの概要と、影響を受けたベンダーすべてについてまとめた、貴重なリストです。 300 件以上の脆弱性が、重大度、関連した事件の詳細、影響を受けたベンダーなどのコンテキストとともに記載されています。TLR は、特に異常であった 2021 年の脆弱性の騒音をかき分けて、重要なポイントをまとめています。 毎日の仕事で多忙なセキュリティ担当者に役立つように作成しています。
Tenable の脅威状況のまとめ (2021 年 ) の要点
- 課題は、進化しつつあるセキュリティの境界線を保護すること
- Active Directory の脆弱性や設定ミスを悪用して攻撃をしかけているランサムウェア集団の手口
- NOBELIUM と SolarWinds の事件以降、サプライチェーンに対する攻撃が急増した背景
詳細情報
- 日本語のレポートは こちらからダウンロード
- ウェビナー: Tenable Research による 2021 年の振り返りと 2022 年を守るためのガイダンスをご視聴いただけます。
- Tenable の脅威状況のまとめ (2021) 関連ブログ Tenable.io ダッシュボード
- Tenable の脅威状況のまとめ (2021) 関連ブログ Tenable.sc ダッシュボード
- Tenable Community にアクセスして Tenable のセキュリティリスポンスチームをフォロー
関連記事
Study: Tenable Offers Fastest, Broadest Coverage of CISA's KEV Catalog
October 23, 2023Tenable ranked first in multiple vulnerability management categories, including the most comprehensive coverage and quickest detection of CISA's Known Exploited Vulnerabilities, according to a Miercom report commissioned by Tenable.
Cybersecurity Snapshot: Cyber Teams Adopt GenAI, Integrated Suites To Boost Defenses
October 20, 2023Cyber leaders are embracing generative AI and product suites, while ditching siloed tools. Plus, check out a guide packed with anti-phishing tips, and another one full of IAM security best practices. Also, discover the skills that cybersecurity recruiters value the most. And much more!
Cybersecurity Snapshot: SANS Offers Tips for Maximizing Smaller OT Security Budgets
October 6, 2023A SANS Institute survey found that budgets for ICS/OT security have shrunk, and advises on how to do more with less. Plus, hiring managers boost starting salaries to recruit stellar cyber pros. In addition, CISA’s Cybersecurity Awareness Month campaign challenges tech vendors to build safer products. And much more!
Cyber Watch: Tenable CSO Bob Huber on Common Employee Behaviors That Can Put Your Company At Risk
October 30, 2023On this special edition of Tenable Cyber Watch, Tenable CSO Bob Huber discusses whether certain common employee behaviors are security risks for a company - red flags 🔴 or green flags 🟢.
How People, Process and Technology Challenges Are Hurting Cybersecurity Teams
October 30, 2023In a commissioned study conducted in 2023 by Forrester Consulting on behalf of Tenable, we set out to understand the real-world challenges standing in the way of effective risk-reduction practices. Here’s what we learned.
Tenable Cyber Watch: IAM Ranks No. 1 as Most In-Demand Cyber Tech Skill; Anti-Phishing Best Practices, and more
October 30, 2023This week's edition of Tenable Cyber Watch unpacks the most sought-after cyber skills and addresses how to protect your organization from phishing attacks. Also covered: The most common method used to log into online accounts.
- リスクベースの脆弱性管理
- 脆弱性管理