Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脅威が利用するプロトコル、国内外でギャップ - パロアルト調査

パロアルトネットワークスは、脆弱性を悪用する脅威の状況について調査し、レポートを取りまとめた。

同調査は、国内の404組織を含む世界5500以上の組織に対して12カ月以上にわたり実施したもので、ネットワークから収集したトラフィックや、脅威のログについて分析した。

一般的に利用されているメール、ソーシャルメディア、動画サイトといったサービスでは、脅威の量は多く、多段階的な攻撃の開始点となっているが、一方で脅威の種類は少なかったことが判明。

また国内外でマルウェアの利用するプロトコルに差が現れたという。国外のマルウェアは、99%が「UDP」を用いる一方、日本国内ではほとんど利用されていなかった。

また同社が検出した国内におけるエクスプロイト活動は、ビジネスアプリケーションを攻撃の主体としていた。10種類のアプリケーションでログの96%を占め、「DNS」「SMB」「SIP」に対するブルートフォース攻撃が主流だった。

(Security NEXT - 2014/06/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

2018年1Qの脆弱性届出は138件 - 前四半期から倍増
投資家が懸念するリスクのトップは「サイバー脅威」 - PwC調査
国内企業の2割、「DDoS」被害経験 - ランサムウェアは7%
サイバー犯罪がグローバル経済に与える損害は約6000億ドル - 米政策研究機関などが試算
2017年はフィッシング攻撃数が大幅減 - マルウェアに移行か
専門家などが選ぶ「セキュリティ10大脅威」 - セキュリティ人材不足が5位に
2017年4Qの脆弱性届出は70件 - ソフトウェア関連が大幅減
2017年の悪意あるファイル、1日あたり36万件 - 前年比11.5%増
コネクテッドカーへのサイバー攻撃、約8割「標的になると思う」
2017年3Qの脆弱性届け出は121件 - 前四半期から半減