史上最大の攻撃にもかかわらず、企業はDNS反射の脅威に備えていない

調査では、現代の脅威に対する理解不足と、企業の保護体制に対する信頼感の欠如が明らかになった。

ロンドン-F5ネットワークス社 (NASDAQ： FFIV）は本日、2013年インフォセキュリティ調査の結果を発表し、多くの組織がセキュリティ脅威の変化に対応するのに苦労していることを明らかにした。 今週ロンドンで開催されたInfosecurity Europe 2013に参加した回答者は、DNSリフレクション攻撃に関する理解不足を認めている。 調査対象となったセキュリティ専門家のうち、リフレクション攻撃がどのように機能するかを正確に説明できると考えているのはわずか10％で、このような攻撃を受けた場合、自社の日常業務に支障が生じないと完全に確信できるのはわずか11％である。

多くの回答者が、サイバー犯罪者、ハクティビスト、ハッカーによる現代の脅威の数々に脆弱性を感じていると答えた。 87%は、サイバー攻撃の脅威からビジネスを守ることがこれまで以上に難しくなっていると主張しており、ほぼ4人に1人が、組織がより脆弱になっている主な要因としてBYODの傾向を挙げている。 また、脅威の複雑化（20％）や、「悪者」がハッカーからスパイ活動や政治的な動機に重点を置く者へと変化（14％）したことが、この種の攻撃から企業を守ることを難しくしている要因の第1位に挙げられている。

調査では、インフラやアプリケーションの保護に関するその他の懸念も明らかになった。  回答者の83パーセントが、自社のITインフラ全体で一貫したセキュリティと可用性のポリシーが確立されていることに十分な自信を持っていないことを明らかにし、85パーセントが、盗難に遭った企業のモバイルデバイスを保護する際に、企業データだけでなく個人データも消去するリスクを認識している。

「F5のワールドワイド・セキュリティ・ソリューション・アーキテクトであるJoakim Sundberg氏は、「Spamhaus攻撃の規模も手口も、警鐘を鳴らすものであったはずだが、調査によると、多くのセキュリティ専門家は、新種のDDoS攻撃への効果的な対処に苦戦し、組織への潜在的な影響を恐れているようだ。

スンドベリは続けた： 「インフラストラクチャーの俊敏性を高め、コストを削減する方法として、組織がアプリケーションをクラウドに移行し続ける中、攻撃者となる可能性のあるバックドアを塞ぐことが極めて重要です。 ますます複雑化するインターネットの脅威を前に、従来のファイアウォールは機能不全に陥っている。セキュリティが最新の脅威に対応できるようにするには、企業ネットワークにより多くのインテリジェンスを組み込む必要がある。 これには、オンプレミス、クラウド、またはハイブリッド・インフラストラクチャの組み合わせに関係なく、IT環境全体を確実に保護するためにセキュリティをシームレスに構成し、自動化できることも含まれます」。

F5ネットワークス インフォセキュリティ調査
F5 Networks 2013 Infosecurity調査は、今週ロンドンで開催されたInfosecurity Europe 2013イベントの初日に展示会場で行われた調査の結果です。 会議出席者は、調査結果の妥当性を高めるため、最初に2つの質問をされた。 その後、120人の有資格回答者に、セキュリティ動向をめぐる計10の質問を行った。

F5について

F5（NASDAQ: FFIV は、世界最大手の企業、サービス プロバイダー、政府、消費者ブランド向けに、アプリの高速化、スマート化、安全性の向上を実現します。 F5 は、組織が速度と制御を犠牲にすることなく、選択したアプリケーション インフラストラクチャを採用できるようにするクラウドおよびセキュリティ ソリューションを提供します。 詳細については、f5.com をご覧ください。 F5、そのパートナー、テクノロジーに関する詳細については、Twitter で @f5networks をフォローするか、LinkedIn および Facebook にアクセスしてください。

F5 は、米国およびその他の国における F5 Networks, Inc. の商標またはサービス マークです。 ここに記載されているその他の製品名および会社名は、それぞれの所有者の商標である場合があります。

# # #

このプレスリリースには、リスクや不確実性を伴う将来の出来事や将来の財務実績に関する将来予想に関する記述が含まれている場合があります。 このような記述は、「かもしれない」、「だろう」、「すべきだ」、「期待する」、「計画する」、「予想する」、「信じる」、「見積もる」、「予測する」、「潜在的な」、「継続する」などの用語、またはこれらの用語や類似の用語の否定形によって識別できます。 これらの記述は予測に過ぎず、実際の結果は、SEC への提出書類で特定されたものを含むさまざまな要因に基づいて、これらの記述で予測されたものと大幅に異なる可能性があります。