Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を

今回の発表を受けて、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)や、ドイツの連邦情報セキュリティ庁(BSI)なども利用者に向けて注意を呼びかけた。

「SAP」アプリケーションは、「ERP」や「CRM」、ソフトウェアやサプライチェーンの管理などビジネスにおける重要なプロセスに用いられており、侵害された場合、大きな影響を受けるおそれがある。

データ窃取や詐欺といった被害にくわえて、ランサムウェアの感染や致命的なビジネスプロセスの破壊など、全事業の停止に追い込まれるおそれもあると警告を発している。

SAPとOnapsisでは、2019年にも問題がある脆弱なシステムが多数稼働しているとして、利用者に対して注意喚起を実施。インターネットに多数の脆弱なシステムが公開されており、実際に攻撃が行われているとして、警告を発していた

(Security NEXT - 2021/04/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Security Days Fall 2022」を10月にリアル開催 - 配信なし
ファイルサーバがランサム被害、情報流出の可能性 - みんな電力
都立高から消えた「生徒個人カード」、一部を河川敷で発見
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
ジブリパークのスタッフ情報が流出か - 派遣元にサイバー攻撃
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
政府の共通認証サービス「GビズID」に不正アクセス
サーバに不正アクセス、原因を調査中 - 採用コンサル会社
業務用ユニフォームの通信販売サイトに不正アクセス