記事一覧
診断データで読み解く企業システムのリスク(3):
2026年上半期の脆弱性診断では、Webアプリケーションで「システム情報・ポリシーに関する問題」が37.1%、ネットワークでは「バージョン・パッチ管理に関する問題」が52.2%と、それぞれ最多だった。ただし、検出件数の多さと、対処の優先度は一致しない。自社の診断結果を前に、何から直せばよいのか。
()
診断データで読み解く企業システムのリスク(2):
2026年上半期の脆弱性診断では、Webアプリケーションの85.5%、ネットワークの56.5%で何らかの脆弱性が検出された。ただし、検出された割合の高さと、見つかった問題のリスクの重さは一致しない。自社の診断結果はどう位置付ければよいのか。
()
診断データで読み解く企業システムのリスク(1):
脆弱性診断の報告書には「緊急」「重大」といったリスクレベルやCVSSスコアが並ぶ。しかし、その数字だけではどの問題をいつまでに誰が直すべきかは決まらない。診断結果を対策につなげるには、報告書の評価をどう読み解けばよいのか。
()