EMEA)」を公表した。それによると、組織のネットワークにおける暗号化トラフィックを利用した攻撃への対策における重大な課題が浮き彫りになったとのこと。同社日本法人が9月12日に抄訳で伝えた。昨今では、ネットワーク上のデータを保護するために暗号化技術を利用する組織が増えている。SSLによる暗号化はウェブトランザクション、電子メール、モバイルアプリなどでやり取りされる機密データを保護するために重要な技術である一方、一般的なセキュリティツールからもデータが見えなくなるという問題も抱えており、暗号化トラフィックに隠れたマルウェアが組織のセキュリティ対策を素通りしてしまうリスクも生み出す。Instituteが共同で、北米と欧州の1023名のITおよびITセキュリティ技術者を対象として実施したもので、暗号化技術の利用拡大がサイバー攻撃の増加につながっていることが明らかになったという。主な調査結果は以下の通り。調査対象となったIT技術者の75%が、マルウェアにより自社ネットワークから従業員の認証情報を盗まれた可能性を認める調査では、ウェブトラフィックを復号して検査していない理由として47%の回答者が「セキュリティツールの不足」を挙げ、続いて「リソース不足」と「ネットワークパフォーマンスの劣化」(いずれも45%)を挙げている。その一方、回答者の約80%が「自組織が過去1年以内にサイバー攻撃や悪意ある内部関係者による被害を受けた」と答え、さらに回答者の約40%が「セキュリティデバイスによる検出を回避するために暗号通信を使用した攻撃を受けた」と答えている。回答者の75%は、「自社ネットワークは暗号化トラフィック内に隠れたマルウェアの危険にさらされている」と答えているものの、一方で回答者の約3分の2は「悪質なSSLトラフィックを検出する用意ができていない」と答えており、多くの企業がデータへの侵害や知的財産損失に対して無防備な状態となっていることが分かる。用意できていないと回答したIT技術者の中で最も割合の高かった業種は金融で、ヘルスケアと公共部門が続いた。これら3業種が機密データの保護を最も必要としている、ということになる。回答者の大多数は、攻撃者が検出を回避するために暗号化を悪用することが今後一年間で増加すると感じており、暗号化データトラフィック量の増加に伴う脅威の悪化が予想される。今後、多くの企業のセキュリティソリューションが深刻なSSLの脆弱性に耐えきれなくなり、攻撃者に不意を突かれる可能性があるという。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。