jmjunichimaeno https://blog.hatena.ne.jp/jmjunichimaeno/ 中小企業経営者様のIT経営相談室 https://aitokuconsult.hatenablog.com/ NISC（内閣サイバーセキュリティセンター）の調査によると世界900社超のVPN情報が犯罪サイト上で取引され、そのうち38社は日本の企業だそうです。 米パルスセキュア社のVPNサービスを使用していた企業が不正アクセスを受け、情報流出に至ったようです。 パルスセキュア社のVPNサービスは1年以上前に脆弱性が公表されていました。その後、修正プログラムも公開していましたが、修正プログラムを適用するとうまく通信がいかなくなることもあり、修正プログラムを適用しないまま利用を続けていたケースもあったと思われます。 VPNの通信自体は一応セキュアなものですが、認証情報（ID、パスワードなど）が流出してしまう… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Faitokuconsult.hatenablog.com%2Fentry%2FVPN002" title="テレワークのVPN認証情報はなぜ盗まれたか？ - 中小企業経営者様のIT経営相談室" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/j/jmjunichimaeno/20200430/20200430115857.png Hatena Blog https://hatena.blog 2020-08-30 19:54:45 rich https://aitokuconsult.hatenablog.com/entry/VPN002 1.0 100%