脆弱性

脆弱性とは、攻撃者に悪用されうるあらゆる弱点です。ソフトウェアの不具合、設定の誤り、当てられていないパッチ、弱いパスワード、欠陥のある業務手順などが含まれます。脆弱性は CVSS (共通脆弱性評価システム) のような枠組みで深刻度が評価されます。

脆弱性管理では、継続的にスキャンして脆弱性を洗い出し、リスクに応じて優先順位をつけ、パッチ、設定変更、代替の統制によって是正します。定期的にスキャンとパッチ適用を行う組織は、侵害の件数が明らかに少なくなります。

認証情報に関わる脆弱性は、もっとも一般的で、もっとも悪用されやすいものです。弱いパスワード、使い回された認証情報、初期パスワード、平文で保存されたパスワードが典型です。チーム向けパスワードマネージャーは、強力で固有の認証情報を徹底し、暗号化して保管することで、これらすべてに対処します。