ランサム攻撃を巡る動向：脆弱性管理について

DIR SOC Quarterly vol.9 2024 autumn 掲載

RSS

2024年10月16日

デジタルソリューション研究開発部次長土田将弘

PDFダウンロード

サマリー

◆脆弱性管理とは、システムで稼働するソフトウェアの脆弱性を特定し、修正など必要な対策を講じるプロセスのことで、昨今のランサム攻撃の台頭などにより重要性が増している。

◆脆弱性管理に用いられる指標・フレームワークである「CVSS」「KEV」「EPSS」「SSVC」の概要とそれぞれの有用性・課題について、および脆弱性管理の今後について解説する。

このコンテンツの著作権は、株式会社大和総研に帰属します。著作権法上、転載、翻案、翻訳、要約等は、大和総研の許諾が必要です。大和総研の許諾がない転載、翻案、翻訳、要約、および法令に従わない引用等は、違法行為です。著作権侵害等の行為には、法的手続きを行うこともあります。また、掲載されている執筆者の所属・肩書きは現時点のものとなります。