どのVPNを選び、どうやってセキュリティを強化するか、米NSAとCISAがガイダンスを公開 - ITmedia

jn.prelol.com

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　セキュリティ企業ESETは2021年9月29日（スロバキア時間）、リモートアクセスVPN製品の選択とセキュリティ強化のためのガイダンスを公式ブログで紹介した。このガイダンスは、米国の国家安全保障局（NSA）と国土安全保障省サイバーセキュリティインフラセキュリティ庁（CISA）が2021年9月28日に発表したものだ。

脆弱なVPNサーバが攻撃の足掛かりに

　脆弱（ぜいじゃく）なVPNサーバは攻撃者にとって魅力的な標的になる。ユーザーのシステムやネットワークに侵入する格好の機会を提供するからだ。

　NSAはプレスリリースで次のように述べている。「国家主導のさまざまなAPT（Advanced Persistent Threat）攻撃グループは、脆弱なVPNデバイスにアクセスするためにCVE（Common Vulnerabilities and Exposures）を悪用する。認証情報の窃盗やリモートコード実行、暗号化トラフィックの暗号の脆弱化、暗号化トラフィックセッションのハイジャック、デバイスからの機密データの読み取りを可能にするのは、こうしたCVEの悪用だ」

　NSAが指摘するように、システムへの足掛かりを得た攻撃者は、組織のネットワークにあらゆる大混乱を引き起こす恐れがある。