アーカイブ — US — techcrunch
CISA、ランサムウェア集団の攻撃を受けたVPNの脆弱性を修正するために米国連邦機関に3日間を指示
CISAは、Qilinランサムウェアグループによって悪用されたVPNの脆弱性を修正するよう、米国連邦機関に3日以内に義務付けました。広く使用されているセキュリティツールの未修正の欠陥から生じる政府ネットワークへの即座のサイバーセキュリティの脅威が強調されています。
要点
- アメリカの連邦機関が使用するVPNやセキュリティツールに致命的な欠陥を悪用するランサムウェアグループ「Qilin」が出現しています。
- CISAは全ての市民機関に対し、この脆弱性を2021年6月11日までに解消するよう指示を出しました。
- この欠陥は、ネットワークを不正アクセスから保護するCheck Point Softwareの製品に影響を与えています。
- この問題は、2021年5月7日から世界中の組織に対するサイバー攻撃が活発化していることが確認されています。
- BOD 22-01は、CISAにサイバーセキュリティの脅威に対応するための即時のセキュリティ対策を執行する権限を付与しています。
なぜ重要か
- ランサムウェアの脅威が世界中で大幅に増加しており、民間および公共部門の両方に影響を与える重要な事件がいくつか発生している。
- 政府のサイバーセキュリティ対策が強化されている。この事件は脅威環境の変化と、連邦機関向けの頑丈なサイバーセキュリティフレームワークの重要性を強調している。
- 2025年までのITトレンドでは、ハイブリッドワーク環境でのVPNやリモートアクセスツールへの依存度が高まっており、脆弱性を軽減するために適時な更新とパッチが必要とされている。
CISA指令の緊急性は、サイバー攻撃が政府の信頼性に対する高まるリスクを示しており、進化する脅威から機密ネットワークを保護するために即座で効果的な対策が必要であることを強調しています。