データサイエンスチーム「Tenable Research」業界初※、攻撃側の先行者利益を定量化したレポートを公表
企業の様々な情報資産の脆弱性を手間なく自動で可視化、改善するソリューションを提供する『Tenable Network Security』（以下：テナブル、所在地：メリーランド州コロンビア、代表：Amit Yoran （アミット・ヨーラン）が結成したデータサイエンスチーム「Tenable Research」は、『攻撃側の先行者利益を定量化』したレポートを発表しました。本調査は、2017年の3ヶ月の間に行われた200,000件の脆弱性評価スキャンに基づいて、上位50の脆弱性を選択し、分析したものです。攻撃側のリードを定量化することは、どの程度の遅れをとっており、そのギャップを埋めるために何をすべきかを判断するための助けになります。※Renaud Deraisonが寄稿しているブログの「類をみない調査」から引用しています。
・米国で発表されたプレスリリースの抄訳版：
https://www.tenable.com/press-releases/cybercriminals-have-seven-day-advantage-to-weaponize-vulnerabilities-according-to-new
・日本語版レポートのダウンロードはこちら：https://jp.tenable.com/cyber-exposure/attackers-advantage#download
・日本語版解説ページ：https://jp.tenable.com/blog/eliminating-the-attackers-advantage-why-original-research-matters
本レポートでは、特定の脆弱性に関してエクスプロイトが一般に公開された時点（エクスプロイト可用性時間=Time to Exploit Availability：TtE）と、セキュリティチームがシステムで最初に評価する時点（評価時間=Time to Assess：TtA）の差を日数で測定しています。この差分が、防御側と攻撃側双方の初動の差を表します。負の差分は、攻撃側に、防御側が脆弱性を認識・評価するまでに脆弱性をエクスプロイトできる期間があったことを示しています。
■常に先行している攻撃側
◇攻撃側は防御側よりも約7日間先行
本調査で、攻撃側は、防御側が脆弱性を初めて評価するまでの差分の中央値（※）は、約7日間と判明しました。この間、攻撃側が脆弱性をエクスプロイトする期間が生じていたこととなります。（※）TtEの中央値が5.5日であるのに対し、TtAの中央値は12.8日と判明し、その中央値の差分は-7.3日となります。
◇攻撃側が有利となったケースは76％
今回分析した脆弱性のうち、76％が負の差分となりました。このことからも、攻撃側は多くの場合、先行者利益を得ていることが分かります。
◇34％が、脆弱性開示と同日にエクスプロイトが利用可能に
今回分析した脆弱性のうち34％は、脆弱性が開示されたその日のうちに、エクスプロイトも公開され利用可能となっていました。
◇マルウェアによって広く攻撃の対象にされていた脆弱性は24％
今回分析した上位50の脆弱性のうち24％が、マルウェア、ランサムウェア、またはエクスプロイトキットによって、際限なく頻繁に出回っているものです。そのうちのさらに14%が、メディアで取り上げられるほど深刻なものです。サンプルセットに含まれている脆弱性は、DisdainおよびTerrorエクスプロイトキット、CerberおよびStorageCryptランサムウェア、さらにはBlack OasisなどのAPTグループがFinSpy監視ソフトウェアをインストールする際にターゲットとされています。
この度の調査では、脆弱性の開示とエクスプロイト可用性までの平均時間を基にすると、TtAの60％を改善しても、正の差分となる脆弱性は50％に留まり、TtAを75％改善して初めて半数以上となる66％が正の差分となります。
また、スキャン動作に関する分析では、2日以下の頻度で継続的な脆弱性評価を行っている組織はわずか25％程度であることも分かりました。
・日本語版レポートのダウンロードはこちら：https://jp.tenable.com/cyber-exposure/attackers-advantage#download
・日本語版解説ページ：https://jp.tenable.com/blog/eliminating-the-attackers-advantage-why-original-research-matters
【米国テナブル社プロフィール】
Tenable Network Securityは、総合的なセキュリティのソリューションにより、将来のビジネスニーズに合わせてそのテクノロジーを変革し、企業組織の情報保護に向けた有効的な対策を提供しています。Tenableはセキュリティの脆弱部分を解消し、脅威に優先順位を付け、エクスポージャーと損失を削減します。世界中に100万人以上のユーザーと2万社を超える法人顧客をもつTenableは、裏付けのあるセキュリティ・イノベーションによって企業から信頼を得ています。
【米国テナブル社企業概要】
商号： Tenable Network Security
代表： Amit Yoran アミット・ヨーラン
住所： 7021 Columbia、
Gateway Drive Suite 500 Columbia,
MD 21046
【テナブル社企業概要】
商号：Tenable Network Security Japan K.K.
住所：東京都千代田区丸の内2-3-2 郵船ビルディング1階
https://www.tenable.com/press-releases/cybercriminals-have-seven-day-advantage-to-weaponize-vulnerabilities-according-to-new
・日本語版レポートのダウンロードはこちら：https://jp.tenable.com/cyber-exposure/attackers-advantage#download
・日本語版解説ページ：https://jp.tenable.com/blog/eliminating-the-attackers-advantage-why-original-research-matters
本レポートでは、特定の脆弱性に関してエクスプロイトが一般に公開された時点（エクスプロイト可用性時間=Time to Exploit Availability：TtE）と、セキュリティチームがシステムで最初に評価する時点（評価時間=Time to Assess：TtA）の差を日数で測定しています。この差分が、防御側と攻撃側双方の初動の差を表します。負の差分は、攻撃側に、防御側が脆弱性を認識・評価するまでに脆弱性をエクスプロイトできる期間があったことを示しています。
■常に先行している攻撃側
◇攻撃側は防御側よりも約7日間先行
本調査で、攻撃側は、防御側が脆弱性を初めて評価するまでの差分の中央値（※）は、約7日間と判明しました。この間、攻撃側が脆弱性をエクスプロイトする期間が生じていたこととなります。（※）TtEの中央値が5.5日であるのに対し、TtAの中央値は12.8日と判明し、その中央値の差分は-7.3日となります。
◇攻撃側が有利となったケースは76％
今回分析した脆弱性のうち、76％が負の差分となりました。このことからも、攻撃側は多くの場合、先行者利益を得ていることが分かります。
◇34％が、脆弱性開示と同日にエクスプロイトが利用可能に
今回分析した脆弱性のうち34％は、脆弱性が開示されたその日のうちに、エクスプロイトも公開され利用可能となっていました。
◇マルウェアによって広く攻撃の対象にされていた脆弱性は24％
今回分析した上位50の脆弱性のうち24％が、マルウェア、ランサムウェア、またはエクスプロイトキットによって、際限なく頻繁に出回っているものです。そのうちのさらに14%が、メディアで取り上げられるほど深刻なものです。サンプルセットに含まれている脆弱性は、DisdainおよびTerrorエクスプロイトキット、CerberおよびStorageCryptランサムウェア、さらにはBlack OasisなどのAPTグループがFinSpy監視ソフトウェアをインストールする際にターゲットとされています。
この度の調査では、脆弱性の開示とエクスプロイト可用性までの平均時間を基にすると、TtAの60％を改善しても、正の差分となる脆弱性は50％に留まり、TtAを75％改善して初めて半数以上となる66％が正の差分となります。
また、スキャン動作に関する分析では、2日以下の頻度で継続的な脆弱性評価を行っている組織はわずか25％程度であることも分かりました。
・日本語版レポートのダウンロードはこちら：https://jp.tenable.com/cyber-exposure/attackers-advantage#download
・日本語版解説ページ：https://jp.tenable.com/blog/eliminating-the-attackers-advantage-why-original-research-matters
【米国テナブル社プロフィール】
Tenable Network Securityは、総合的なセキュリティのソリューションにより、将来のビジネスニーズに合わせてそのテクノロジーを変革し、企業組織の情報保護に向けた有効的な対策を提供しています。Tenableはセキュリティの脆弱部分を解消し、脅威に優先順位を付け、エクスポージャーと損失を削減します。世界中に100万人以上のユーザーと2万社を超える法人顧客をもつTenableは、裏付けのあるセキュリティ・イノベーションによって企業から信頼を得ています。
【米国テナブル社企業概要】
商号： Tenable Network Security
代表： Amit Yoran アミット・ヨーラン
住所： 7021 Columbia、
Gateway Drive Suite 500 Columbia,
MD 21046
【テナブル社企業概要】
商号：Tenable Network Security Japan K.K.
住所：東京都千代田区丸の内2-3-2 郵船ビルディング1階
このプレスリリースには、メディア関係者向けの情報があります
メディアユーザーログイン既に登録済みの方はこちら
メディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。
すべての画像