BlackBerry Cylance、ペネトレーションテストを悪用した侵害の実態について調査レポートを公開
- 2019年08月14日 14:00:00
- マネー
- Dream News
- コメント
BlackBerry Cylance脅威リサーチャーが企業や公共で増加するリスクを調査で明らかに
本発表は、BlackBerry米国本社のプレスリリース抄訳版です。原文はこちらからご覧頂けます。
<https://www.blackberry.com/us/en/company/newsroom/press-releases/2019/research-lifts-the-veil-on-penetration-testing-practices-that-undermine-industry-goals>
BlackBerry Limited (NYSE: BB;TSX: BB)は、米国時間2019年8月7日、BlackBerry(R) Cylance(R)の脅威インテリジェンスチームが、機密性の高いデータを大量に発見したことを調査レポートを通じて発表しました。民間航空交通管制システムに関する機密データが、セミパブリック上のマルウェアリポジトリ上に置かれ公開状態になっている事を発見し、それがペネトレーションテストに起因しているという衝撃的な事実を突き止めました。
BlackBerry Cylance脅威インテリジェンスチームが執筆したレポート「Thin Red Line: ペネトレーションテスト手法の検証レポート(英文レポート)」で、不正の疑いがあるペネトレーションテストの手法と副産物、その結果を明らかにしています。本レポートは、プライバシーと機密性に対する遵守、ならびにヨーロッパの一般データ保護規則(GDPR)などの法規制要件に対する業界のコンプライアンスに関して、重大な疑問を提起しています。
今回、脅威インテリジェンスチームが発見したのは、セキュリティ企業として公に活動をしているブラジルの会社が、実際は標的型攻撃(APT)グループに通じており、機密性の高い航空交通管制のデータ漏えい事件に関係していた事例が含まれています。この発見は、ペネトレーションテストと脅威アクターによる実際の攻撃を区別する境界線があいまいになっていることを示す事例の一つとしてレポートで解説されています。
BlackBerry Cylanceの脅威インテリジェンスディレクターであるKevin Livelliは次のように述べています。「今回の調査結果の多くは不快なものばかりです。しかし、セキュリティ研究者やペネトレーションテスト業者、そしてサービスを利用するお客様全員が、正しい知識を得るための対話を開始できるように、この研究結果を公表しました。我々セキュリティ会社は、サポートを必要としているお客様に責務を果たし、信頼に値する組織であることを説明する必要があります。」
この調査では、小規模で専門的な企業から大企業まで、ペネトレーションテストのサービスを提供している、20社以上の有名企業のペネトレーション技術についても調査した所、セミパブリックのリポジトリ上に多くの顧客データが公開されていることも発見しています。
BlackBerry Cylanceのリサーチ&インテリジェンス部門のバイスプレジデントであるJosh Lemosは次のように述べています。「過去5年の間に世界中で攻撃テストサービスの実施が爆発的に増えました。その弊害として、企業のセキュリティ体制の、実質的な「侵害」に繋がっていることがあります。セキュリティコミュニティとクライアントは、このレポートを読んで、次の点について意識を高めて欲しいと考えています。第一に、レッドチームによるオペレーションが、セキュリティに与える影響について真剣に考えること。次に、データの扱いなどのエンゲージメントの指針の原則について合意すること、最後に、不注意かどうかにかかわらず危険なテストの実施について意識を高めることです。」
調査レポート Thin Red Line: ペネトレーションテスト手法の検証レポート(英文レポート)は こちらからダウンロードできます。
<https://www.cylance.com/ja_jp/blog/jp-report-thin-red-line-penetration-testing-practices-examined.html>
BlackBerryについて
BlackBerry Limited(NYSE:BB、TSX:BB)は、IoT(モノのインターネット)の保護に必要なテクノロジーを企業や政府に、信頼できるセキュリティソフトウェアおよびサービスを提供しています。
カナダ オンタリオ州ウォータールーを拠点とするBlackBerryは、安全性、サイバーセキュリティ、およびデータのプライバシー保護への取り組みを揺るぎないものとし、人工知能、エンドポイントのセキュリティと管理、暗号化、組み込みシステムなどの主要分野でリードしています。
詳細については、www.BlackBerry.comをご覧ください。
BlackBerryおよび関連製品の商標の名称及びロゴマーク等は、米国およびその他の国におけるBlackBerry Limited.の登録商標または商標です。その他の社名、製品名などは、一般に各社の商標または登録商標です。BlackBerryは第三者のいかなる製品またはサービスについて責任を負うものではありません。
###
BlackBerry Cylanceのソーシャルメディア
Facebook:https://www.facebook.com/CylanceJapan/
Twitter:https://twitter.com/CylanceJapan
<本件に関するお客様からの問い合わせ先>
Cylance Japan株式会社
担当:梅内
電話:03-6386-0061
Email: prjapan@cylance.com
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000199852&id=bodyimage1】
配信元企業:Cylance Japan株式会社
プレスリリース詳細へ
ドリームニューストップへ
ドジャース、先発グラスノーが緊急降板も大量得点で快勝 大谷翔平は2試合連続の二塁打を放つ
大竹まこと「選挙に有利か、知ったこっちゃないよ」減税or給付ばらまき論争「どっちもやれよ」
【29日のあんぱん】美術系学校の受験を決意した嵩、のぶに絵を描いて生きていくと伝える
真珠エキスでアンチエイジング、みずみずしい肌を手に入れる
「ラメラ構造」に注目!『セルサート ラメラフル リペア』が登場
ソープと介護のWワークを描く異色作「うぉっしゅ」 主演の中野有伽に聞く
サロン発・新発想クレンジング!『LHAジェルクレンジング』が登場
「ユルゲン・クロップ、ラララーラーララ」リバプール就任1年目で優勝のスロット監督が大熱唱
リーダーは顧客の立場で行動しよう!
瀬戸内の離島が「世界の漫画学校」に 「Dr.コトー」作者も協力
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
77歳「ウルトラセブンのアンヌ隊員」76歳「仮面ライダーアマゾン」と結婚へ「地球も平和だ」
永野芽郁と田中圭の所属事務所が不倫報道を否定「友人関係です」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
永野芽郁に「二股不倫」報道 TBSドラマ「キャスター」出演は「変更ありません」回答
ベッセント財務長官とマスク氏が怒鳴り合いの口論 米省庁人事巡り
明石家さんま「オレはもうショックどころか…」ヤングタウン担当プロデューサーの逮捕に言及
元イコラブ齊藤なぎさ「お顔が天才」「かわいい姫すぎ」あざとキュート顔にファンもん絶
中森明菜、事実無根のSNS投稿に注意喚起「これらの情報が事実ではないことを明確にお伝え」
八代亜紀さん「フルヌード写真」付きCD発売から1週間「注文殺到で製造が…」受け付け中止中
多部未華子(30)結婚の裏事情あまりにも恐ろしすぎると話題に!
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
俳優の板垣瑞生さん、不慮の事故により逝去 家族がインスタで発表 今年1月末から行方不明に
孤独のグルメで旨そうだった「トマトの酢漬け」のおいしい作り方! フレッシュな旨味がキューッとくるっ
「名探偵コナン」最大の謎、蘭姉ちゃんのあの角の正体がついに判明
【おすすめアニメ50選】完結済み!定番から最新作まで!
昨年引退した元AV男優しみけん「やめてよかったですか?」問いに即答「うん」その理由とは?
42歳ブレイキングダウン選手、東京駅でケンカ売られ取った行動に「尊敬する」「真似しよ」X拍手
八代亜紀さんのヌード写真封入アルバム発売、所属事務所が「警察にも相談中」公式コメントを発表

ドジャース、先発グラスノーが緊急降板も大量得点で快勝 大谷翔平は2試合連続の二塁打を放つ
大竹まこと「選挙に有利か、知ったこっちゃないよ」減税or給付ばらまき論争「どっちもやれよ」
【29日のあんぱん】美術系学校の受験を決意した嵩、のぶに絵を描いて生きていくと伝える
真珠エキスでアンチエイジング、みずみずしい肌を手に入れる
「ラメラ構造」に注目!『セルサート ラメラフル リペア』が登場
ソープと介護のWワークを描く異色作「うぉっしゅ」 主演の中野有伽に聞く
サロン発・新発想クレンジング!『LHAジェルクレンジング』が登場
リーダーは顧客の立場で行動しよう!
「ユルゲン・クロップ、ラララーラーララ」リバプール就任1年目で優勝のスロット監督が大熱唱
瀬戸内の離島が「世界の漫画学校」に 「Dr.コトー」作者も協力