日本 IT ニュース / デイリーブリーフ
日本のIT業界の重要な動きと、その意味を。日本時間09:00・17:00・翌01:00の1日3回、8時間間隔で確認し、ニュースをお届けします。
Gartnerは10月13日、日本企業で相次ぐ不正アクセスに関する緊急提言を公表しました。公開アプリやAPIの点検、システムを横断したログ調査、委託先の対応確認などを挙げ、経営者が主導して対策を進める必要性を訴えています。
日本の開発・運用担当者が、脆弱性修正だけでなく認証・認可や設定、外部委託先も含む点検を経営判断につなげるための整理です。定期診断に加え、継続的に弱点を把握し修復する体制づくりを考える参考になります。
Gartnerは10月13日、日本企業で相次ぐ不正アクセスに関する緊急提言を公表しました。公開アプリやAPIの点検、システムを横断したログ調査、委託先の対応確認などを挙げ、経営者が主導して対策を進める必要性を訴えています。
日本の開発・運用担当者が、脆弱性修正だけでなく認証・認可や設定、外部委託先も含む点検を経営判断につなげるための整理です。定期診断に加え、継続的に弱点を把握し修復する体制づくりを考える参考になります。
NICTは10月13日、公開Androidアプリの解析情報を使ってバックエンドサーバを攻撃する手法を特定したと発表しました。LETTICEが「A2B攻撃」と名付け、侵害確認、脆弱性点検、暫定的な緩和策の3種の対策と侵害指標を公開しています。
国内のアプリ開発者には、クライアントに含まれる通信仕様が解析される前提で、サーバ側の防御を確認する必要性を示す情報です。アプリの公開範囲だけで安全性を判断せず、APIやバックエンドの点検につなげる手掛かりになります。