Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

主要50脆弱性、34%は開示日にエクスプロイトが公開 - 76%で攻撃者が防御側を先行

脆弱性のエクスプロイトが利用可能となるまでの時間(Time to Exploit Availability)は、中央値で5.5日であるのに対し、防御側が脆弱性を評価するまでの時間(Time to Assess)の中央値は12.8日で、約7日間のタイムラグがあるとの調査結果を米Tenable Network Securityが取りまとめた。

同社が、2017年の3カ月間に実施した20万件の脆弱性評価スキャンに基づき、上位50の脆弱性を分析した結果について取りまとめたもの。

脆弱性のエクスプロイトが一般に公開され、利用可能となるまでの時間は、中央値で5.5日。一方、防御側がシステムで脆弱性を評価するまでの中央値は12.8日で、差分として7.3日のギャップが見られた。

また今回分析した脆弱性のうち、初動において攻撃側が先行していたケースは76%。さらに分析対象の脆弱性の34%は、開示日と同日にエクスプロイトが公開されていた。

防御側が脆弱性を評価するまでの時間を60%改善しても、防御側が先行できる脆弱性は50%にとどまり、75%を改善することではじめて半数を超える66%で防御側が先行できる状況だった。

(Security NEXT - 2018/06/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブ経由のマルウェア、「WordPress」改ざんサイトから多数検知
対GPONルータ攻撃を観測 - 同発信元から仮想通貨発掘ソフト狙うアクセスも
総務省、「Shodan」同等の調査システムを構築 - 国内IPアドレス6%が応答
「Mirai」亜種に狙われる脆弱IoT端末、50万台以上稼働か
「WannaCrypt」騒ぎから1年経過するも国内端末の1割に感染リスク
2018年1Qの脆弱性届出は138件 - 前四半期から倍増
2018年1Qの「標的型攻撃メール」は101件 - 標的の8割がプラント関係者
2018年1Qの脆弱性登録は3113件 - Linux関連が上位に
国内のMirai亜種感染機器からの通信が3月に増加 - 背景に「akuma」
IoT製品の26.3%でサポート期間中に脆弱性 - 1割強で対策不可能な場合も