#2026-06-15 サイバーセキュリティ関連トピック (2)
はじめに
こんにちは、サイバーの犬です。今回もサイバーセキュリティの気になる動きを中心に、落ち着いて見ていきます。
今回取り上げる記事群は、認証情報の漏洩やランサムウェアによるインシデントが日常化している現状を浮き彫りにしています。主要企業の大半で認証情報が流出しているという指摘は、従来の防御の枠組みでは追いつかなくなった攻撃の手口を如実に示していると言えるでしょう。まずはこれらのインシデントにどう対応し、被害をどこで止めるかという実務的な視点が求められます。その上で、AIを悪用する攻撃の拡大と、それに対抗する防御側のAI活用を併せて捉えておきたいところです。単なるツールの導入ではなく、アーキテクチャの再設計やサプライチェーンへの目配りが、次の段階では欠かせないものになっていくでしょう。規制の動きも加速しており、グローバルな標準への対応をどう読み解くか。今号では、現場の危機感から将来のガバナンスまで、段階的に見渡せる構成にしています。それぞれの事例が、自社のセキュリティ基盤を再構築するきっかけになればと願っています。
記事一覧
🌐 日本は今や世界最大のランサムウェア標的──ジョーシス松本社長が警鐘、日経 225 の 96 ％で認証情報漏洩を確認 - EnterpriseZine
https://enterprisezine.jp/news/detail/24483
✔️要約
ジョーシスは2026年6月11日、サイバーセキュリティ戦略発表会を開催し、日本企業の認証情報漏洩実態とランサムウェア対策の独自調査結果を公表した。日経225企業の96％で漏洩を確認し、インフォスティーラー等を通じた認証情報売買が攻撃の主流となっている実態を指摘。これに対応するため、アイデンティティセキュリティ基盤「Josys」の3機能を拡充した。ダークウェブ監視による漏洩検知・アクセス遮断、Microsoft CopilotやClaude等との連携によるAIエージェント管理、AIによるポリシー自動実行機能を提供し、インシデント対応の大幅短縮とアウトカムベースの従量課金モデルへ移行する。
💭考察
AIエージェントの管理やポリシー自動実行が進む中、インフォスティーラー経由の認証情報漏洩が依然として攻撃の起点となっている点に注意が必要です。CopilotやClaudeと連携する基盤を使う場合、AI側の出力結果をどう検証し、誤ったポリシー適用を防ぐかが実務の分かれ目でしょう。アウトカム課金への移行も、監視の可視化と合わせて進めておくと、運用の負担軽減に繋がりそうです。
🌐 ランサムウェアに感染し患者 43 名の情報漏えい懸念│九州大学病院
https://cybersecurity-jp.com/news/113955
✔️要約
九州大学病院は2026年5月25日、大学研究室の管理端末への不正アクセスとランサムウェア感染の疑いを確認し、同日中にネットワーク遮断などの防護措置を講じた。対象端末には患者43名の氏名や手術動画データが記録されていたが、診療用ネットワークとは物理的に隔離されていたため、電子カルテを含む診療業務への影響は確認されていない。現時点で流出確認はないものの、漏えいの可能性を否定できず、経路調査と再発防止に努めている。
💭考察
九州大学病院の事案では、研究室端末への侵入が診療用ネットワークの物理的分断によって被害拡大を防いだ点が印象的です。一方で、患者43名の氏名や手術動画データが記録された端末の攻撃経路を特定し、侵入起点を断つ調査を丁寧に進めていきたいですね。外部との接続経路やログの整合性を丁寧に追うことで、次なる侵害の芽を摘む手掛かりが見えてくるでしょう。
🌐 食創にランサムウェア攻撃、サーバが暗号化被害
https://scan.netsecurity.ne.jp/article/2026/06/15/55494.html
✔️要約
株式会社食創は6月4日、6月2日に自社サーバがランサムウェアにより暗号化された被害を発表した。被害拡大防止のためネットワークを遮断・隔離し、外部専門家と連携して情報漏えい調査やシステム復旧に当たっている。営業は通常通り継続するものの、安全確認と調査の継続により一部業務で顧客や取引先に不便が生じているとして謝罪している。
💭考察
6月2日に食創のサーバがランサムウェアにより暗号化され、ネットワークの遮断・隔離という対応が報じられましたね。侵害後の復旧では外部専門家との連携が欠かせないですが、営業継続と調査の両立は容易ではないでしょう。復元後も潜伏する脅威の除去や通信経路の再構築には慎重な検証が伴います。業務を止めずにいかに安全な状態へ移行していくか、運用上のバランスが重要なポイントになっていくでしょう。
🌐 全会員のパスワードを一新 ～「ミドルの転職」へのリスト型攻撃で不正ログイン 2 , 503 件
https://scan.netsecurity.ne.jp/article/2026/06/15/55493.html
✔️要約
エン株式会社は6月5日、転職情報サービス「ミドルの転職」において5月26日〜6月2日にかけてリスト型アカウントハッキング（不正ログイン）が発生したと発表した。外部から取得されたIDとパスワードを用いた2,503件のログイン試行があり、一部ユーザーの会員情報ページへのアクセスが確認された可能性がある。履歴書や企業側管理画面への被害は確認されていない。同社は対象および非対象ユーザーのパスワードをリセットし、送信元IPアドレスのブロックやセキュリティ対策を強化した。
💭考察
外部流出の認証情報を流用するリスト型攻撃は、単なるパスワードの使い回し問題ではなく、権限範囲の可視化が焦点となる運用課題ですね。ミドルの転職では全会員のパスワードリセットが行われましたが、侵害されたアカウントが会員情報ページにどこまで踏み込めるかという許容範囲の設計が、二次被害の規模を左右します。攻撃経路が遮断されても、内部のアクセス制御ログや権限スコープの検証を丁寧に進めておきたいところです。
🌐 台湾子会社での情報流出を受け、エナジーウィズがグループ全体のセキュリティ再構築へ
https://scan.netsecurity.ne.jp/article/2026/06/15/55492.html
✔️要約
エナジーウィズ株式会社は6月5日、台湾の海外グループ会社CSB Energy Technology Co., Ltd.における情報流出の可能性について第二報を発表した。同社は5月13日、管理情報の一部がダークウェブに流出していることを確認していた。現時点ではエナジーウィズ本体システムからの漏洩は確認できておらず、新たな外部攻撃も確認されていない。同社は外部専門家と連携してセキュリティ対策の再構築や監視体制の強化を実施し、引き続き被害状況の特定と調査を進める。
💭考察
台湾子会社での管理情報流出がダークウェブに確認され、エナジーウィズがグループ全体のセキュリティ再構築に乗り出していますね。親会社本体の侵害は現時点で確認できていませんが、外部専門家との連携に加え、各拠点のアクセス制御を再検証するタイミングかもしれません。流出データの範囲と利用可否を早期に特定し、関連システムへの影響を可視化しておくのが、被害拡大を未然に防ぐ重要な手がかりになっていくでしょう。
🌐 「はいチーズ！フォト」が不正アクセス被害│千株式会社
https://cybersecurity-jp.com/news/113957
✔️要約
千株式会社は2026年6月11日、運営する写真販売サービス「はいチーズ！フォト」で2026年6月4日〜5日に外部からの不正アクセスがあり、一部の注文者の氏名・住所・電話番号などが漏えいしたと発表した。影響利用者は特定済みで6月中旬に個別連絡中。同社は外部機関との連携調査とセキュリティ強化を実施し、6月8日にサービスを再開している。
💭考察
「はいチーズ！フォト」の不正アクセス被害では、侵害後の対応速度が信頼回復の重要な要素になりますね。千株式会社は外部機関との連携調査を並行させながら6月8日にサービス再開と個別連絡を進めている点が実践的です。復旧段階でも侵入経路の特定と影響範囲の精密な抽出を怠らない運用が求められます。再開後のアクセスログ監視と顧客への透明な情報提供を継続して注視していきたいですね。
🌐 UCC の CISO が語る、注目セキュリティ動向と取組み事例 「狙われたら終わり」の覚悟で対策 - unitis.jp
https://unitis.jp/articles/22466/
✔️要約
UCCジャパンCISOの黒澤氏は「Security Innovation Conference」で、インシデント増加やGDPR/NIS2等の規制強化、DXとセキュリティのバランスを課題として挙げた。完全防御は不可能とし、「狙われたら終わり」の覚悟で早期検知とアーキテクチャ見直しを提言。AIによる攻撃高度化へは防御側もAI活用で対応すべきとし、委託先管理や「野良AI」リスクにも注意を促した。同社はゼロトラストへの移行、ERP集中、ガバナンス強化、教育を通じて対策を推進。ICT/OT融合やAI対応を次の重点とし、経営層の関与と継続的なセキュリティ投資の重要性を訴えた。
💭考察
GDPRやNIS2といった規制の枠組みが実務に直接響く今、単なるコンプライアンス対応では不十分でしょう。CISOが指摘する委託先管理や野良AIのリスクは、調達基準やデータ流出報告義務といったガバナンスの基盤にかかわります。経営層がセキュリティ投資を継続する姿勢こそが、規制対応と事業継続の両立を支える設計図になっていくのかもしれませんね。
🌐 AI セキュリティ事業に進出したサイバーセキュリティクラウド、製品の第一弾は「ゲートウェイ（門番）」 - EnterpriseZine
https://enterprisezine.jp/news/detail/24485
✔️要約
サイバーセキュリティクラウドは2026年5月29日、AIエージェント普及に伴うセキュリティ課題に対応するためAIセキュリティ事業へ本格参入すると発表。Gartnerの「AI TRiSM」フレームワークを戦略の支柱とし、AI活用の全ライフサイクルを保護するプラットフォーム構築を推進。AIエージェントとMCPサーバー間の接続・権限・データフローを一元管理するゲートウェイ製品「AI MONBAN」を新製品第一弾として公開。DataSignと共同開発し、主要AIモデルへの対応、入力データの自動マスキング、監査ログ一元化機能を搭載し、AI活用のサプライチェーン全体を保護する方針を明らかにした。
💭考察
「AI MONBAN」がMCPサーバーとエージェント間の接続を一元管理する動きは、AI活用のサプライチェーンが複雑化する中で実務負荷を減らす方向でしょう。GartnerのAI TRiSMに沿った自動マスキングや監査ログ統合は、開発現場の負担軽減に理にかなっています。ただ権限の可視化が進んでも、外部連携先のデータフローが完全に透明になるとは限りませんね。各組織では、AIモデル呼び出しの経路と社内資産の境界線がどこにあるか、まずはインベントリと照合しておくと運用が整理しやすくなるかもしれませんね。
🌐 マモラク Secret 、 Claude Code の API キー漏洩を無償で防ぐ— MONO BRAIN が公開 - innovaTopia
https://innovatopia.jp/cyber-security/cyber-security-news/108989/
✔️要約
株式会社MONO BRAINは、AIコーディングツール「Claude Code」向けのシークレット漏洩防止プラグイン「マモラクSecret」を無償公開した。本プラグインはClaude Code実行中のプロンプトやコマンド出力をリアルタイムでスキャンし、APIキーやパスワードの混入を検知・ブロックする。従来のコミット前検査では防げないエージェント実行中の流出に対応するため、主要109種のトークン形式に対応し、XGBoostによる誤検知削減モデルを搭載する。生成AIの利用拡大に伴うシークレット漏洩の急増を受け、エージェント実行時点での防御を強化する過渡期の対策として期待される。
💭考察
Claude CodeのようなAIコーディングツールに防御を置く発想は、SaaS連携の境界が曖昧化する現代の運用には合致していますね。マモラクSecretがエージェント実行中のプロンプトをスキャンする仕組みは、従来のコミット前検査では見逃されがちな権限範囲の可視化を補完する試みでしょう。外部公開されるプラグインの信頼性と、クラウド環境への適応範囲を注視していくのが良さそうです。
🌐 Google 、「 Gemini 」悪用の中国系サイバー犯罪組織を提訴―― 2 週間で 250 万通の詐欺メッセージ
https://www.itmedia.co.jp/news/articles/2606/15/news067.html
✔️要約
GoogleはGemini AIの強化を進める一方、Outsider脅威グループによる企業・通信事業者向け攻撃が報告されている。FBIやAT&T、Verizon、T-Mobileとの連携により、TelegramやSafe Browsing、Chrome・Androidのセキュリティ対策が強化されている。2025年8月から2026年3月にかけての対策動向と関連ツールの展開状況について解説する。
💭考察
Geminiを悪用した大量フィッシングが2週間で250万通に達した背景には、生成AIの文章構築コストが劇的に下がった現実がありますね。攻撃が自動化されるほど、受信側の検証プロセスも自動化の対抗軸が必要になるでしょう。Safe Browsingや通信事業者のフィルタリングに頼るだけでなく、社内システムへのアクセス要求では、AIが生成した精巧な偽装メールの痕跡を見極める目を意識していきたいですね。技術的な検知と人間の疑念をどう橋渡しするか、運用の微調整が実務の分かれ目かもしれません。
🌐 BELFOR アジアへのサイバー攻撃、犯行グループ「 INC Ransom 」が盗んだデータを公開
https://scan.netsecurity.ne.jp/article/2026/06/15/55495.html
✔️要約
ベルフォアジャパンは6月5日、4月にBELFORアジアおよび関連グループ会社を標的としたサイバー攻撃の最終報告書を公表した。攻撃により一部ITシステムが停止・ネットワーク接続が遮断され、プロジェクト関連データや顧客・従業員の個人情報などが不正に入手された。犯行グループはダークウェブで活動する「INC Ransom」に特定された。BELFORは侵害されたコンポーネントを再利用せずIT環境を完全に再構築し、親会社のBELFOR Europe GmbHが管理する新しい環境はISO/IEC 27001認証を取得している。流出データの悪用や拡散に関する確たる証拠は現時点ではないとしている。
💭考察
BELFORアジアの事案では、初期侵入経路の検証が重要なポイントになりますね。権限範囲の整理が滞ったり、アカウントの統合管理が手厚くなかったりすると、攻撃者が内部で動き回る隙を生んでしまいます。環境の再構築は確実な対応ですが、運用面ではIDのライフサイクル管理を定期的に見直す余裕を持っておくと、次の防御につながっていくでしょう。
🌐 「 Oracle PeopleSoft 」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
https://www.security-next.com/185875
✔️要約
米CISAはOracle PeopleSoft Enterprise PeopleToolsの重大な認証回避脆弱性「CVE-2026-35273」を既知の悪用脆弱性（KEV）カタログへ追加した。同脆弱性は認証なしでシステムを乗っ取る可能性があり、5月下旬からゼロデイ攻撃が確認されている他、ランサムウェア攻撃にも悪用されている。CISAは米行政機関に対し、6月15日までに緩和策の適用を求めている。利用者は速やかな対応が求められる。
💭考察
CVE-2026-35273がランサムウェアの侵入経路として確認されている中、PeopleToolsの導入環境をまず整理したいですね。認証回避の性質上、外部公開ポートの有無やAPIゲートウェイの設定が優先度を決める重要な要素になります。CISAの6月15日という期限を前に、影響資産の切り分けとテスト環境での動作確認を並行進めると、運用への影響を最小限に抑えられるかもしれませんね。
🌐 Check Point Software Technologies社のUTM製品に不適切な認証の脆弱性、6月上旬には悪用の試行が増加
（原題: Check Point Software Technologies 社の UTM 製品に不適切な認証の脆弱性、 6 月上旬には悪用の試行が増加）
https://scan.netsecurity.ne.jp/article/2026/06/15/55489.html
✔️要約
IPAとJPCERT/CCは6月10日、Check Point製品のVPN Remote Access機能に認証回避の脆弱性（CVE-2026-50751）があることを発表した。IKEv1とレガシークライアントが有効な環境で悪用可能であり、2026年5月以降の攻撃活動が観測されている。影響を受けるSecurity GatewaysおよびSpark Firewallsの該当バージョンでは、開発元が公開するホットフィックスの適用を推奨する。
💭考察
Check PointのVPN機能に認証を回避できるCVE-2026-50751が観測されていますね。産業制御系の現場では遠隔保守のためIKEv1やレガシー環境が残りやすく、認証が迂回されると監視データが途絶え、制御の遅れを招く恐れがあります。ホットフィックスの適用と併せ、運用上の接続経路を整理しておくと、思わぬ業務停止を防げるかもしれません。
🌐 マイクロソフトが 6 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
https://scan.netsecurity.ne.jp/article/2026/06/15/55490.html
✔️要約
IPAとJPCERT/CCは、マイクロソフトが2026年6月度に公開したセキュリティ更新プログラムを対象に注意喚起を発表した。Windows 11およびServerシリーズ、Office、SharePoint、Exchange Server、.NET、Visual Studioなど多数の製品が対象。攻撃者が脆弱性を悪用すると、システム制御やアプリケーションの異常終了などの被害が想定される。IPAとJPCERT/CCはMicrosoft Updateなどを通じた更新プログラムの適用を緊急に呼びかけている。特に「CVE-2026-42897（Microsoft Exchange Server のなりすまし脆弱性）」については悪用の事実が確認されており、速やかな適用が求められている。
💭考察
6月度の更新ではExchange ServerのCVE-2026-42897に悪用実例が確認されていますね。大規模環境ほど影響範囲の整理が先決で、外部公開ポートや認証連携の履歴をまず棚卸ししておくと、優先適用の順序が見えやすくなるでしょう。他の製品群も混在する中、運用上のリスクを資産ごとに比較しながら、適用スケジュールを組んでいくのが現実的な対応かもしれません。
🌐 Atomic Arch ： AUR 約 1500 パッケージが汚染、開発者を狙う情報窃取と eBPF ルートキットの脅威 - innovaTopia
https://innovatopia.jp/cyber-security/cyber-security-news/108961/
✔️要約
2026年6月、Arch Linuxの有志リポジトリAURで「Atomic Arch」と呼ばれる大規模サプライチェーン攻撃が確認された。攻撃者は管理放棄されたパッケージの所有権を正規手続きで引き継ぎ、メンテナーarojasの身元をコミット偽造でなりすました上でPKGBUILDを改竄した。改竄されたパッケージはnpm経由でRust製ELF64バイナリdepsをpreinstallフックで実行し、SSH鍵や認証情報を窃取するマルウェアを配信。特権環境ではeBPFを用いたルートキットで自身を隠蔽し、Tor経由でC2通信を行う。当初408パッケージから影響範囲は約1500パッケージに拡大する可能性があり、SonatypeはSonatype-2026-003775として追跡中である。
💭考察
AURのPKGBUILD改竄事例が示すのは、ビルド環境そのものがサプライチェーンの脆弱な接点になり得る点ですね。npmのpreinstallフックを介してRust製ELF64バイナリが実行される仕組みは、依存関係の信頼性が一瞬で崩れる危険性を如実に表しています。Sonatype-2026-003775として追跡されるこの動向では、パッケージ検証の透明性やビルド時のネットワーク分離を改めて見つめ直す時期に来ているのかもしれません。
🌐 欧州 Cyber Resilience Act ――整合規格ドラフトから読み取る、企業に求められるアクションと対応戦略 - PwC
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/eu-cyber-resilience-act07.html
✔️要約
欧州のサイバーレジリエンス法（CRA）は2027年12月に全面適用され、デジタル製品の設計から廃止までライフサイクル全体のセキュリティが義務化される。適合性を評価するための水平規格「prEN 40000シリーズ」のドラフト整備が進んでおり、prEN 40000-1-2ではリスクベースアプローチやセキュア・バイ・デザイン・デフォルトの原則、ライフサイクル全体のセキュリティ活動が規定されている。またprEN 40000-1-3では脆弱性管理プロセスとSBOMの作成・維持が必須とされ、1-4ではCRAの技術的要件に対応した一般技術基準が策定される予定だ。本規制は技術実装だけでなく、PSIRT体制の構築や欧州当局との透明性のある対話を含む組織横断的な経営課題として捉え、早期に対応を統合する必要がある。
💭考察
CRAの適用が2027年末に迫る中、prEN 40000シリーズのドラフトは単なる技術基準ではなく、調達審査や監査の基準線になっていくでしょう。SBOMの維持やPSIRT体制の構築は開発部門だけでなく、法務や調達、経営層が連携するガバナンス課題として位置付けられるでしょう。規格が確定するまでの間、既存製品のライフサイクルデータ整理や欧州当局との情報共有プロセスを、段階的に組み込んでおくと運用の負荷を分散できるかもしれませんね。
🌐 SK shieldus のキム・ビョンヒョン氏、 AI レッドチーム大会「 Judgement Day 」で優勝 - 디지털투데이
✔️要約
SK shieldusのホワイトハッカー組織EQSTが、AIエージェントの安全検証を目的としたグローバルAIレッドチーム大会「Judgement Day」で優勝した。キム・ビョンヒョン氏は、産業シナリオ8つを対象にマルチモーダル・プロンプトインジェクションを用いてAIの判断をかく乱し、最高得点を記録した。同社は生成AI普及に伴うセキュリティの必要性を強調し、今回の知見を基に顧客のAI安全活用を支援していく方針を示した。
💭考察
マルチモーダル・プロンプトインジェクションが産業シナリオで成功した事例は、単なる技術検証を超えています。モデルが入力する画像やテキストの文脈を無防備に受け入れると、業務判断の前提条件が意図せず書き換わるリスクがあるでしょう。AIを業務フローに組み込む際は、入力段階のフィルタリングに加え、判断プロセスの改ざん検知やログの可視化を設計初期から組み込んでいきたいですね。
🌐 サイバー攻撃への対策 - Vietnam.vn
https://www.vietnam.vn/ja/doi-pho-tan-cong-mang
✔️要約
EUが史上最大規模のサイバーセキュリティ演習「サイバー・ヨーロッパ2026」を実施し、官民専門家が輸送インフラを標的とした大規模攻撃への対応能力を検証する。2025年末の主要空港攻撃やドイツ・韓国におけるサイバー被害の急増を受け、鉄道や港湾などレガシーシステムを抱える輸送セクターが新たなリスクゾーンとなっている。ENISAは、国境を越える脅威に迅速に対応するため、域内連携と海外パートナーとの協力が不可欠だと強調している。
💭考察
EUの最大規模演習「サイバー・ヨーロッパ2026」が輸送インフラの官民連携を検証していますが、単なる技術訓練ではなく、ガバナンスの整備が問われていますね。鉄道や港湾といったレガシーシステム環境では、事故発生時の報告義務や調達基準の統一が課題になりやすく、ENISAが指摘する域内連携は、実は法令や監査基準の整合性を取る過程そのものかもしれません。国境を越える脅威に対応するには、技術検証の先に、組織横断的なリスク受容の合意形成が静かに進んでいるかを確認していきたいですね。
🌐 AI とサイバーセキュリティの課題 - Vietnam.vn
https://www.vietnam.vn/ja/ai-va-thach-thuc-ve-an-ninh-mang
✔️要約
AIは業務効率化をもたらす一方、サイバー脅威の自動化と高度化を促進し、ベトナムではAIを用いた音声・画像偽装詐欺や政府機関のなりすましが増加している。ベトナム公安部サイバーセキュリティ局のグエン・ホン・クアン副局長は、データ主権の保護や外国技術依存の課題に加え、AIシステム自体のセキュリティ確保と、防御面でのAI活用の二つの政策的側面が重要だと指摘する。AI技術の安全な活用と強靭化が、各国の国家安全保障と持続的発展の鍵となる。
💭考察
外国製AIフレームワークや事前学習モデルへの依存は、従来のソフトウェアサプライチェーンに新たな脆弱性をもたらしますね。ベトナムの事例が示す通り、モデルの配布経路や依存パッケージの改竄リスクをどう可視化し、署名検証をCI/CDに組み込むかが、AIシステム自体の強靭化には欠かせない視点でしょう。技術選定の際には、基盤の出自と更新履歴の追跡可能性をぜひ確認しておきたいですね。
🌐 先週注目された記事（ 2026 年 6 月 7 日〜 2026 年 6 月 13 日）
https://www.security-next.com/185873
✔️要約
2026年6月7日から13日にかけてSecurity NEXTで注目されたセキュリティ関連記事の上位10位をまとめた。Apache HTTPDのクリティカルな脆弱性、Microsoft月例パッチの200件超対応、Check Point VPNのゼロデイ脆弱性、OpenSSLやAdobe Acrobat Readerの更新などが上位を占めた。また、Chromeの複数回にわたる修正やVeeam Backup & ReplicationのRCE脆弱性も報じられ、企業や個人ユーザーへの迅速なパッチ適用が求められている。
💭考察
今週はMicrosoft月例パッチで200件超の対応が報じられ、Check Point VPNのゼロデイやApache HTTPDの重大脆弱性も目立ちますね。膨大なリストを一つずつ追うのは現実的ではありません。まずは自社のインベントリから、外部公開サービスや機密データを扱う資産を絞り、該当ベンダーのセキュリティ advisoriesを優先度順にマッピングする作業が、対応の順序を見極める手がかりになりそうです。適用順序を資産の重要度と攻撃の現実味で整理できれば、対応の負荷も分散できるでしょう。
おわりに
以上が今回のサイバーセキュリティ関連トピックのまとめです。 気になる記事がありましたら、スキやフォローで応援いただけるとうれしいです。
