セキュリティ · 影響度:大ファンスコア 21 · ティア Cソース2件
サイバー攻撃から企業を守る、経営陣は「止める覚悟」を 緊急対策12項目
日経クロステック ·
要点 · ソース2件をもとに作成
- PHPの深刻な脆弱性「PHP2Shell」について、提供されたパッチの適用は不可欠とされる
- パッチを当てるだけではシステムが安全になるとは限らないと指摘されている
- GMOインターネットグループは、経営層がリスク認識を誤り対応が不十分になったと説明した
なぜ重要か
パッチ適用だけでは対策として不十分な場合があるため、開発・運用チームは追加の対策を検討する必要がある。また、多くの企業が短時間でサービス停止の判断を迫られたことから、経営層を含めた事前の意思決定体制も重要になる。
影響を受ける人
- PHPを利用しているシステムの開発・運用担当者
- 企業のセキュリティ担当者と経営層
取るべき対応
- PHP2Shell脆弱性に対して提供されたパッチを適用する
- パッチ適用に加えて、緊急対策12項目などの追加対策を確認する
GMOインターネットグループは、経営層がリスク認識を誤り対応が不十分になったと説明した。PHPの脆弱性では、多くの企業が短時間のうちにサービス停止の判断を迫られた。セキュリティー対策において、経営陣の役割とその重要性が改めて浮き彫りになっている。今すぐ実施すべき緊急対策12項目を提示し、企業が取るべき対策の要点を解説する。
タイムライン
すべての報道 · ソース2件
- 2時間前 ↗
TechTargetジャパン 最新記事一覧
なぜ「PHP2Shell」はパッチを当てても終わらないのか? - 2時間前 ↗
xtech.nikkei.com
サイバー攻撃から企業を守る、経営陣は「止める覚悟」を 緊急対策12項目