CSO認証と認可がなければ、データセキュリティもないとCrowley氏は言い切る。Wagner最高情報セキュリティ責任者(CISO)は次のように話す。「どのデータ流出でも、真っ先に調査対象となるポリシーの1つがアクセス制御ポリシーだ。エンドユーザーが適切に防御していなかった機密データが意図せず流出した場合であれ、公開Webサーバーのソフトウエアに残っていた脆弱性を利用されて機密データが流出したEquifaxのような事例であれ、アクセス制御は重要な構成要素だ。社員がインターネットに接続する企業、つまり現代のいかなる企業も、何らかのレベルのアクセス制御が欠かせない。Chesla最高経営責任者(CEO)は述べている。アクセス権限がない人にとって価値があるデータを保持している企業には、強固なアクセス制御が必要だとCrowley氏は言う。暗号通貨マイニングと情報収集アクセス情報を不正に収集してダークウエブで販売するという問題も拡大しつつある。Blackの最近のレポートによると、暗号通貨のマイニングを行うボットネット「Smominru」は、マイニングの機能だけでなく、内部IPアドレス、ドメイン情報、ユーザー名、パスワードなど、機密性の高い情報を収集する機能も持つ。Blackは、ボットネットの黒幕がこうした情報をアクセス情報の闇市場で販売した可能性が高いと考えている。その購入者がリモートアクセスで攻撃を仕掛けていた可能性もある。レポートでは、こうした闇市場について、「サイバー犯罪者がシステムや企業へのアクセス情報を手軽に購入できる場になっている」と指摘し、「こうしたシステムを、大規模な攻撃の際にゾンビとして利用したり、標的型攻撃の糸口として利用したりできる」と説明している。Services(UAS)では、3万5000のクレデンシャルを扱っている。平均販売価格はクレデンシャル1件あたり6.75ドルだ。儲けが非常に大きいからだ。アクセス情報が流出したユーザーが、必要以上に高い権限を持っている場合、企業のリスクは高まる。reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。著作権は日経BP社およびIDG、またはその情報提供者に帰属します。掲載している情報は、記事執筆時点のものです。