日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 

セキュリティ · 影響度:大ファンスコア 21 · ティア Cソース2件

サイバー攻撃から企業を守る、経営陣は「止める覚悟」を 緊急対策12項目

日経クロステック ·

要点 · ソース2件をもとに作成

  • PHPの深刻な脆弱性「PHP2Shell」について、提供されたパッチの適用は不可欠とされる
  • パッチを当てるだけではシステムが安全になるとは限らないと指摘されている
  • GMOインターネットグループは、経営層がリスク認識を誤り対応が不十分になったと説明した

なぜ重要か

パッチ適用だけでは対策として不十分な場合があるため、開発・運用チームは追加の対策を検討する必要がある。また、多くの企業が短時間でサービス停止の判断を迫られたことから、経営層を含めた事前の意思決定体制も重要になる。

影響を受ける人

  • PHPを利用しているシステムの開発・運用担当者
  • 企業のセキュリティ担当者と経営層

取るべき対応

  1. PHP2Shell脆弱性に対して提供されたパッチを適用する
  2. パッチ適用に加えて、緊急対策12項目などの追加対策を確認する

GMOインターネットグループは、経営層がリスク認識を誤り対応が不十分になったと説明した。PHPの脆弱性では、多くの企業が短時間のうちにサービス停止の判断を迫られた。セキュリティー対策において、経営陣の役割とその重要性が改めて浮き彫りになっている。今すぐ実施すべき緊急対策12項目を提示し、企業が取るべき対策の要点を解説する。

タイムライン

  1. TechTargetジャパン 最新記事一覧

    なぜ「PHP2Shell」はパッチを当てても終わらないのか?

  2. xtech.nikkei.com

    サイバー攻撃から企業を守る、経営陣は「止める覚悟」を 緊急対策12項目

すべての報道 · ソース2件

この記事をどう思いますか?

コメント0件