世界

サードパーティ製品によるサプライチェーンの脆弱性の脅威を示すレポート

CyCognito レポートはサプライチェーンの脆弱性によってもたらされるリスクを示していますサードパーティ製品は、検出されていない脆弱性によりビジネスを危険にさらしていますWeb サーバー、暗号化プロトコル、Web インターフェイスが最も大きな影響を受けます多くのデジタル システムでは重大な脆弱性が気づかれないことが多く、企業を重大なセキュリティ リスクにさらしていると、新しい研究が主張しています。組織がサードパーティ ソフトウェアや複雑なサプライ チェーンにますます依存するようになっており、最も危険な脆弱性の多くは外部ソースから発生するため、サイバー脅威はもはや内部資産だけに限定されません。2024年 外部被ばく管理状況報告書 CyCognito の記事では、組織が今日直面しているリスク、特に Web サーバー、暗号化プロトコル、PII 処理 Web インターフェイスに関するリスクの分析を提供しています。サプライチェーンリスクへの懸念は依然として高まっている サードパーティ ベンダーは多くの企業の運営において重要な役割を果たし、必須のハードウェアとソフトウェアを提供します。ただし、彼らの関与は、特にサプライチェーン全体の構成ミスや脆弱性に関して、重大なリスクを引き起こす可能性があります。最も深刻な脆弱性の多くは次のとおりです。 MOVEit転送の欠陥、Apache Log4J、および Polyfill にサードパーティ ソフトウェアへのリンクがあることが明らかになりました。Web サーバーは常に、組織の IT インフラストラクチャの中で最も脆弱な資産の 1 つです。 CyCognito の調査結果では、Web サーバー環境が調査対象資産全体のすべての重大な問題の 3 分の 1 (34%) を占めていることが明らかになりました。 Apache、NGINX、 マイクロソフト…