社がこのプロトコルに投資を始め、導入・実装したことでした。セットアップして使用することができ、さまざまな用途に有効でした。ファイルやフォルダだけでなく、プリンタやその他のデバイスを共有することも可能でした。プロトコルが多くの内部ネットワークを順調に始動させるのに役立ったことは、間違いありません。その使いやすさの裏側には、問題がありました。認証や暗号化がほとんど(あるいはまったく)不要でした。後のバージョンでセキュリティは強化されましたが、後方互換性のため、セキュリティの欠如が指摘されてからも、長い間、古いバージョンが稼働し続けました。コンピュータを直接接続していたため、当然のことながら、ネットワーク内を移動しようとするハッカーのターゲットにされました。ワームにもあてはまり、ワームはコンピュータ間を飛び移ることで拡散しました。重大な脆弱性が発表されたことで、この状況が変わりました。すべてが相まって、悲惨な状態を招きました。実行しているすべてのコンピュータにマルウェアをインストールするチャンスを手にしました。呼ばれるハッキング集団によって一般に公開されました。パッチ(MS17-010)をリリースしました。理想の世界であれば、すべてのユーザがパッチを適用し、話はここで終了するでしょう。残念ながら、原則と実践との間には、それ以上に大きい乖離があります。実行しているマシンには、脆弱性が残りました。いつもと同じ金曜日のように思えました。多くの人が、勤務時間の途中に、突然次のような表示をコンピュータ画面上に見ることになります。瞬く間に脆弱なコンピュータに拡散しました。エクスプロイトが利用されていました。有効になっている別のコンピュータを探して感染することが可能でした。各分野の大手組織を機能不全に落とし入れました。サポートが終了しているバージョンに対してもパッチをリリースしました。ワームは右フックでした。使用して拡散されました。関連エクスプロイトも活用しました。確実に侵害することができました。似ているように思えます。介して拡散し、コンピュータを暗号化して、使用不能にしました。ランサムウェアのようなメッセージを表示しましたが、身代金を支払う方法はありませんでした。感染すると、もうそれで終わりでした。プロトコルを使用する危険性と、システムにパッチを適用する重要性を示しています。簡単に悪用できるエクスプロイトがなくても、攻撃者にとって魅力的です。使用してネットワーク内を移動します。フォース攻撃が使用されたことでデータが漏洩した事例もあります。その際には、当て推量が的中することを願って、共有パスワードを繰り返し入力するツールが、攻撃者に利用されていました。関連の攻撃を防御するにはどうすればよいのでしょうか。使用を中止するのです。使用し続ける理由はほとんどありません。プリインストールはなくなっています。ベースのサービスを使用します。プリンタは、その他のプロトコルを使用するように設定します。通信が内部ネットワークに限定される状況を確保しましょう。介したエンドポイント間通信を不可能にする必要があります。加えて、次のことを考慮に入れてください。共有に対する接続を検知し、そのアクティビティを相互に関連付けて管理者に警告することが可能です。攻撃からの保護に最適です。攻撃に関連した悪意のあるアクティビティを検出できます。悪意のあるファイル動作を特定し、シスコのすべてのセキュリティ製品に自動的に通知するのに役立ちます。確かなのは、最も抵抗の少ないパスが攻撃者にエクスプロイトされるということです。減り、その脅威ベクトルとしてのサイクルを永久に終わらせることができます。その他の脅威について、「今月の脅威」ブログシリーズをご覧ください。本サイトに情報を掲載する個人(管理人を含みます)は、シスコの社員である場合があります。本サイトおよび対応するコメントにおいて表明される意見は、投稿者本人の個人的意見であり、シスコの意見ではありません。本サイトの内容は、情報の提供のみを目的として掲載されており、シスコや他の関係者による推奨や表明を目的としたものではありません。このサイトは一般公開されています。機密情報はこのサイトに掲載しないでください。サイトの利用に関するあらゆる責任からシスコを免責することに同意したものとします。許諾料全額支払い済みの、譲渡可能な権利(サブライセンスする権利を含みます)を付与するものとします。全てのコメントは管理されます。コメントは管理人による承認後速やかに表示されます。