88%のネットワークが特権アカウントの乗っ取りに弱い状況
ネットワークやサーバの管理などのため、特定の担当者に特権を持つアカウントを割り当てることがあるが、このアカウントが乗っ取られたり盗まれたりした場合、対象となるホストのみならず、そのホストが所属しているネットワークのほかのホストにも危険性が及ぶことが今回の調査で明らかになった。Windowsで構築されたネットワークが対象となっており、1台でも侵入を許すとネットワーク全体に危険が及ぶことが指摘されている。
こうしたリスクを防ぐには、ファイアウォールやセキュリティ・ソフトウェアなどを導入して企業内ネットワークをサイバー攻撃から守るだけでは不十分であり、必要に応じて企業内ネットワークをさらに個別のネットワークへ分離し、必要なユーザが必要なネットワークに必要な権限のみでアクセスできるように、ネットワークやシステムを構築することが望まれる。
利便性との兼ね合いになるが、社内で広く利用できる単一のネットワークのみを使った場合は、発生したセキュリティ・インシデントの影響が広範囲に及ぶことがあるため注意が必要。
提供元の記事
提供：
