BlackBerry Cylance、ペネトレーションテストを悪用した侵害の実態について調査レポートを公開
- 2019年08月14日 14:00:00
- マネー
- Dream News
BlackBerry Cylance脅威リサーチャーが企業や公共で増加するリスクを調査で明らかに
本発表は、BlackBerry米国本社のプレスリリース抄訳版です。原文はこちらからご覧頂けます。
<https://www.blackberry.com/us/en/company/newsroom/press-releases/2019/research-lifts-the-veil-on-penetration-testing-practices-that-undermine-industry-goals>
BlackBerry Limited (NYSE: BB;TSX: BB)は、米国時間2019年8月7日、BlackBerry(R) Cylance(R)の脅威インテリジェンスチームが、機密性の高いデータを大量に発見したことを調査レポートを通じて発表しました。民間航空交通管制システムに関する機密データが、セミパブリック上のマルウェアリポジトリ上に置かれ公開状態になっている事を発見し、それがペネトレーションテストに起因しているという衝撃的な事実を突き止めました。
BlackBerry Cylance脅威インテリジェンスチームが執筆したレポート「Thin Red Line: ペネトレーションテスト手法の検証レポート(英文レポート)」で、不正の疑いがあるペネトレーションテストの手法と副産物、その結果を明らかにしています。本レポートは、プライバシーと機密性に対する遵守、ならびにヨーロッパの一般データ保護規則(GDPR)などの法規制要件に対する業界のコンプライアンスに関して、重大な疑問を提起しています。
今回、脅威インテリジェンスチームが発見したのは、セキュリティ企業として公に活動をしているブラジルの会社が、実際は標的型攻撃(APT)グループに通じており、機密性の高い航空交通管制のデータ漏えい事件に関係していた事例が含まれています。この発見は、ペネトレーションテストと脅威アクターによる実際の攻撃を区別する境界線があいまいになっていることを示す事例の一つとしてレポートで解説されています。
BlackBerry Cylanceの脅威インテリジェンスディレクターであるKevin Livelliは次のように述べています。「今回の調査結果の多くは不快なものばかりです。しかし、セキュリティ研究者やペネトレーションテスト業者、そしてサービスを利用するお客様全員が、正しい知識を得るための対話を開始できるように、この研究結果を公表しました。我々セキュリティ会社は、サポートを必要としているお客様に責務を果たし、信頼に値する組織であることを説明する必要があります。」
この調査では、小規模で専門的な企業から大企業まで、ペネトレーションテストのサービスを提供している、20社以上の有名企業のペネトレーション技術についても調査した所、セミパブリックのリポジトリ上に多くの顧客データが公開されていることも発見しています。
BlackBerry Cylanceのリサーチ&インテリジェンス部門のバイスプレジデントであるJosh Lemosは次のように述べています。「過去5年の間に世界中で攻撃テストサービスの実施が爆発的に増えました。その弊害として、企業のセキュリティ体制の、実質的な「侵害」に繋がっていることがあります。セキュリティコミュニティとクライアントは、このレポートを読んで、次の点について意識を高めて欲しいと考えています。第一に、レッドチームによるオペレーションが、セキュリティに与える影響について真剣に考えること。次に、データの扱いなどのエンゲージメントの指針の原則について合意すること、最後に、不注意かどうかにかかわらず危険なテストの実施について意識を高めることです。」
調査レポート Thin Red Line: ペネトレーションテスト手法の検証レポート(英文レポート)は こちらからダウンロードできます。
<https://www.cylance.com/ja_jp/blog/jp-report-thin-red-line-penetration-testing-practices-examined.html>
BlackBerryについて
BlackBerry Limited(NYSE:BB、TSX:BB)は、IoT(モノのインターネット)の保護に必要なテクノロジーを企業や政府に、信頼できるセキュリティソフトウェアおよびサービスを提供しています。
カナダ オンタリオ州ウォータールーを拠点とするBlackBerryは、安全性、サイバーセキュリティ、およびデータのプライバシー保護への取り組みを揺るぎないものとし、人工知能、エンドポイントのセキュリティと管理、暗号化、組み込みシステムなどの主要分野でリードしています。
詳細については、www.BlackBerry.comをご覧ください。
BlackBerryおよび関連製品の商標の名称及びロゴマーク等は、米国およびその他の国におけるBlackBerry Limited.の登録商標または商標です。その他の社名、製品名などは、一般に各社の商標または登録商標です。BlackBerryは第三者のいかなる製品またはサービスについて責任を負うものではありません。
###
BlackBerry Cylanceのソーシャルメディア
Facebook:https://www.facebook.com/CylanceJapan/
Twitter:https://twitter.com/CylanceJapan
<本件に関するお客様からの問い合わせ先>
Cylance Japan株式会社
担当:梅内
電話:03-6386-0061
Email: prjapan@cylance.com
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000199852&id=bodyimage1】
配信元企業:Cylance Japan株式会社
プレスリリース詳細へ
ドリームニューストップへ
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
「妙高応援割キャンペーン」5月7日開始 妙高旅行が最大5千円お得に
【広島】新井監督采配が的中「打順の並びを考えて」“シン4番”小園海斗が難敵阪神村上を攻略
まだあったのか「DivX」!インターネット老人会界隈が沸き立つ「まだ生きとったんか、ワレ」
【5月8日生まれの著名人】かたせ梨乃、榊原郁恵、影山優佳ら
犬が喜ぶ『散歩の仕方』5選 明日からできる愛犬を楽しませる方法をご紹介
【巨人】山崎伊織、チーム初完封3勝目 指揮官との“裸の付き合い”で得た言葉
アディダス スポーツを通じたサステナビリティムーブメント 『MOVE FOR THE PLANET』が今年も!
Rマドリード・アンチェロッティ監督「第1戦バイエルンは我々より優れていた」実力認め第2戦へ
【ソフトバンク】有原航平、白星ならずも8回116球粘投「何度も野手の方に…」1000投球回も達成
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
42歳ママタレ20年ぶり水着披露「レベチ」「マジ天使」「最高」55歳夫のピン芸人と2児
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
今田美緒(23)ブレイク前の恥ずかしい映像が流出、けしからんと話題に
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
蟹江敬三さん長男が子役・若山耀人容疑者の逮捕に嘆息「ここまでの転落人生は稀に見る悪例」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
深夜のファミリーマート徘徊、必ず入っている「フエラムネのミニチュアおもちゃ付」を探し求めた結果……
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
「妙高応援割キャンペーン」5月7日開始 妙高旅行が最大5千円お得に
【広島】新井監督采配が的中「打順の並びを考えて」“シン4番”小園海斗が難敵阪神村上を攻略
まだあったのか「DivX」!インターネット老人会界隈が沸き立つ「まだ生きとったんか、ワレ」
【5月8日生まれの著名人】かたせ梨乃、榊原郁恵、影山優佳ら
犬が喜ぶ『散歩の仕方』5選 明日からできる愛犬を楽しませる方法をご紹介
【巨人】山崎伊織、チーム初完封3勝目 指揮官との“裸の付き合い”で得た言葉
アディダス スポーツを通じたサステナビリティムーブメント 『MOVE FOR THE PLANET』が今年も!
Rマドリード・アンチェロッティ監督「第1戦バイエルンは我々より優れていた」実力認め第2戦へ
【ソフトバンク】有原航平、白星ならずも8回116球粘投「何度も野手の方に…」1000投球回も達成