米国企業が製造した「仮想プライベートネットワーク（VPN）」の通信機器が不正アクセスを受け、この機器を使う国内外の900組織に関する接続情報が外部に流出した。朝日新聞が流出した情報を分析し、確認した。VPNはインターネットから組織内に接続するために必要な仕組みで、機器の欠陥を突かれ攻撃されていた。
「日本国内で1500台近いVPN機器の欠陥が放置されている」。セキュリティー対策機関「JPCERTコーディネーションセンター」（東京）によると、一報は昨年夏、海外のセキュリティー関係者からもたらされた。
狙われたVPNは外部と社内のネットを仕切る、いわば「関所」。コロナ禍でテレワークが一気に拡大し、急ごしらえのVPNが増えたことが背景にあるようです。対策を講じることはできるのか。編集委員が記事の後半で解説します。
三菱電機への攻撃と同じ欠陥悪用
機器は米パルス・セキュア社製で、欠陥を突かれると組織内のネットワークにログインできるIDとパスワードが取得できてしまうという内容だった。JPCERTはこの日から機器を使う組織を探し、今年3月までに298台を除き改修を終えた。298台の中には、担当者に連絡が取れないなどの理由で欠陥が解消できなかったものもあった。JPCERTの水野哲也さんは「今回流出したデータの中に、298台の一部が含まれているようだ」と言う。
流出した情報は6～7月にロシ…
2種類
の会員記事が月300本まで読めるお得なシンプルコースはこちら
August 25, 2020 at 07:19PM
https://ift.tt/31q2GOu
崩れたネットの「関所」VPN 在宅勤務増で急ごしらえ - 朝日新聞デジタル
https://ift.tt/3aYsXq7
Mesir News Info
Israel News info
Taiwan News Info
Vietnam News and Info
Japan News and Info Update
Bagikan Berita Ini
0 Response to "崩れたネットの「関所」VPN 在宅勤務増で急ごしらえ - 朝日新聞デジタル"
Post a Comment