国内クラウドサービス、海外に比べてセキュリティ対策に遅れ

専門家によるペネトレーションテストの実施状況を見ると、海外が44.3％だったのに対し、国内は22.2％となっている。

一方、アクセス権設定の仕様変更における事前通知は、国内サービスでは43.2％が行っているが、海外サービスは24.8％しか行っていなかった。

サービス利用者のアカウントに対する多要素認証やリスクベース認証、シングルサインオンの導入は、海外が86.1％が実施していたのに対し、国内は53.9％と大きな差が見られた。

（Security NEXT - 2023/12/19 ） ツイート

PR

関連記事

個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を